En cumplimiento de la Ley de Servicios de la Sociedad de la Información y Comercio electrónico, así como en cumplimiento de la normativa vigente en protección de datos, se informa que el titular de la web ithikios.com y canaldenunciasanonimas.com y todos sus subdominios (en adelante, “la Web”) es DIGITAL PRODUCTS DEVELOPMENT SL (en adelante, ithikios), inscrita en el Registro Mercantil de Barcelona, con CIF B02767010, y con domicilio social en c/Mont Blanc 17, Sant Cugat del Valles, España.
ithikios es la titular de todos los derechos sobre el Sitio Web. El simple acceso, navegación y uso del Sitio Web atribuye la condición de usuario del mismo (en adelante, el “Usuario”) e implica la aceptación de la presente cláusula de términos y condiciones. La información disponible a través de esta Web no está sujeta a contrato y puede modificarse sin necesidad de previo aviso.
ithikios no será considerada responsable por los problemas que se deriven de la consulta o del uso de este Sitio Web. A tal efecto, en el acceso se obliga al cumplimiento de la presente, debiendo actuar conforme a la Ley vigente, la buena fe y el orden público y, absteniéndose de utilizar el Sitio Web de forma que pudiera impedir o deteriorar su adecuado funcionamiento.
Este servicio sólo puede ser utilizado para remitir denuncias o consultas a empresas que hayan contratado el servicio con ithikios, garantizando la confidencialidad y el anonimato (si así lo elige el usuario), respecto a los datos personales del denunciante.
Condiciones para el usuario
A continuación, te mostramos la información básica sobre como tratamos tus datos personales.
Información básica sobre privacidad y protección de datos | |
Osborne Clarke España, S.L.P. con domicilio social en Avenida Diagonal, nº 477, planta 20, Barcelona, 8036 y con NIF B65697609. | |
Finalidad del tratamiento | Analizar, procesar e investigar los hechos comunicados por el informante o terceras personas. |
La base de licitud de los tratamientos que Osborne Clarke Spain, S.L.P. realice con los datos personales comunicados es el cumplimiento de las obligaciones (art. 6.1.c RGPD) dispuestas en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción (en adelante, la " Ley 2/2023 "). | |
Proveedores de los servicios necesarios para el funcionamiento del Canal Ético; otros miembros de Osborne Clarke Verein (según se define el término aquí ); autoridades competentes involucradas como consecuencia de los hechos comunicados. | |
Derechos de los interesados | Acceso, rectificación, supresión, limitación, portabilidad, oposición y a presentar reclamaciones ante la AEPD . Ten en cuenta que los derechos de acceso y oposición podrían limitarse de conformidad con lo dispuesto en la Ley 2/2023. |
Delegado de protección de datos | |
Información adicional | A continuación, la información ampliada sobre los tratamientos de datos personales que realizamos sobre los datos personales comunicados a través del Canal Ético: |
Responsable del tratamiento
El responsable de los tratamientos de datos personales de los datos facilitados por el informador a través del Canal Ético o por terceros en el curso de las investigaciones motivadas por las informaciones comunicadas es Osborne Clarke España, S.L.P. (en adelante, el " Responsable ") con domicilio social en Avenida Diagonal, nº 477, planta 20, Barcelona, 8036 y con NIF B65697609.
Finalidad del tratamiento
· pueda constituir una infracción del Derecho de la Unión Europea, con las particularidades definidas en el art. 2.1.a) de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción (en adelante, la " Ley 2/2023 ");
· pueda constituir una infracción penal o administrativa grave o muy grave, incluyendo toda aquella infracción penal o administrativa grave o muy grave que implique quebranto económico para la Hacienda Pública y/o para la Seguridad Social.
Base de legitimación
La base de licitud de los tratamientos que el Responsable realice con los datos personales comunicados es el cumplimiento de las obligaciones (art. 6.1.c RGPD) dispuestas en la Ley 2/2023.
Cuando la información comunicada por el informante o por terceros contengan datos personales de categorías especiales cuyo tratamiento resulte necesario para el cumplimiento de los fines del tratamiento –descritos arriba-, dicho tratamiento se realizará amparado en la base de licitud de necesidad por razones de interés público esencial (art. 9.2.g RGPD).
Datos objeto de tratamiento y procedencia
El Responsable, para el cumplimiento de los fines del tratamiento, podrá tratar las siguientes categorías de datos:
• Tus datos de contacto, si los proporcionas (nombre y apellidos, e-mail, teléfono).
• Nombre y cargo de las personas sobre las que se informe en la denuncia.
• Cualesquiera otros datos personales contenidos en la información de los hechos denunciados, así como en el resto de documentación generada en el curso de la investigación por parte del Responsable.
Ten en cuenta que solo trataremos los datos personales que sean necesarios para el conocimiento e investigación de los hechos comunicados y que suprimiremos inmediatamente cualquier otro dato. Además, el Responsable suprimirá cualquier información cuya falta de veracidad sea comprobada en cualquier fase de la investigación, excepto que dicha falta de veracidad pueda constituir un delito. En este último caso el Responsable conservará la información todo el tiempo necesario para dar soporte al correspondiente procedimiento judicial.
Duración de la conservación de los datos personales
Los datos personales comunicados a través del Canal Ético y los tratados en el curso de las investigaciones llevadas a cabo por el Responsable solo se conservarán durante el período que sea necesario y proporcionado a efectos de cumplir con la Ley 2/2023, en particular:
· Los datos personales que sean objeto de tratamiento serán conservados por el Responsable únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados.
Las comunicaciones a las que el Responsable no haya dado curso serán anonimizadas, de manera que cualquier dato personal comunicado deje de identificar al informante o a la persona a la que dichos datos identificaran o hicieran identificable.
Destinatarios de los datos
No obstante lo anterior, para poder permitir el funcionamiento del Canal Ético, los datos personales comunicados por el informante deberán comunicarse al encargado del Canal Ético, la entidad Digital Products Development S.L. Esta entidad dispone de las medidas técnicas y organizativas adecuadas para asegurar la protección de los datos personales comunicados. Dichas medidas se extienden a los acuerdos suscritos con sus subencargados del tratamiento, los cuales le prestan servicios de almacenamiento, envío de correos electrónicos, almacenamiento de contraseñas y copias de seguridad y firewall. A continuación detallamos la información más relevante respecto de la identidad y tipo de servicio ofrecido por los subencargados de Digital Products Development S.L. para permitir el funcionamiento del Canal Ético:
Uso | Servicio | Proveedor |
Hosting |
Interxion HeadQuarters B.V.Scorpius 30,2132 LR Hoofddorp,The Netherlands P.O. Box 75812
Los datos del Canal Ético se almacenan en un CPD en Franckfurt. https://www.interxion.com/locations/europe/frankfurt | DIGITAL OCEAN, 101 Avenue of the Americas, 10th Floor, New York, NY 10013 VAT ID: EU528002224 |
Envío de correos electrónicos | Envío de los correos electrónicos de aviso y alerta a los usuarios de la plataforma.
No trata información contenida en la hechos comunicados por el informante, únicamente gestiona direcciones de correo.
Digital Products Development S.L. tiene firmado un DPA con cláusulas tipo: https://postmarkapp.com/dpa | POSTMARK: ActiveCampaign, LLC, 1 North Dearborn St, 5th Floor, Chicago, IL 60602
|
Almacenamiento de claves y copias de seguridad | Se almacenan las claves de encriptación en el sistema KMS de Amazon. | AMAZON KMS, AMAZON WEB SERVICES EMEA SARL, SUCURSAL EN ESPAÑA, CALLE RAMIREZ DE PRADO, 5, 28045 MADRID, SPAIN• CIF ES W0185696B
|
Web Application Firewall | Firewall que protege la plataforma de posibles ataques de terceros. El proveedor no almacena información de carácter personal en sus sistemas. | Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107 USA
|
Adicionalmente al encargado del Canal Ético y sus subencargados, los datos personales contenidos en el Canal Ético solo podrán ser accedidos, en la medida de sus competencias y funciones, por:
a) El Responsable del Canal Ético o el Compliance Manager Back Up en caso de conflicto con el anterior.
b) En caso de adopción de medidas disciplinarias contra un trabajador. el órgano competente debidamente designado.
c) En caso de que procediera la adopción de medidas legales en relación con los hechos relatados en la comunicación, el responsable del Despacho designado para el área jurídica relevante respecto de los hechos comunicados.
d) El delegado de protección de datos del Despacho.
Asimismo, en el curso de una investigación puede ser necesario que compartamos los hechos que informes –incluyendo los datos personales necesarios- con otro miembro de Osborne Clarke Verein (más información aquí ) u otros terceros, cuando ello sea necesario para tomar medidas correctoras por parte del Responsable.
Derechos de los interesados
El informante o cualquier persona física de la cual se faciliten sus datos personales (en adelante, el " Interesado ") podrá ejercitar sus derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición. Puedes consultar el siguiente enlace donde la AEPD ofrece información detallada sobre cada derecho y las condiciones para su ejercicio: https://www.aepd.es/derechos-y-deberes/conoce-tus-derechos .
Para el ejercicio de derechos, los Interesados podrán dirigirse a la dirección [email protected]
En cualquier caso, los Interesados deben saber que el derecho de oposición puede limitarse en el marco de la Ley 2/2023. En este sentido, el art. 31.4 de dicha Ley establece que, ejercido el derecho de oposición, el Responsable podrá continuar el tratamiento de los datos basado en la existencia de motivos legítimos imperiosos, salvo prueba en contrario. Además, el derecho de acceso también podrá estar limitado, incluyendo en aquellos casos donde el interesado solicite conocer las cesiones que el Responsable haya realizado a autoridades públicas.
El Interesado tiene derecho a presentar las reclamaciones que considere pertinentes ante la AEPD, para lo cual se facilitan las siguientes direcciones:
· https://sedeagpd.gob.es/sede-electronica-web/vistas/infoSede/tramitesCiudadano.jsf
· https://www.aepd.es/la-agencia/donde-encontrarnos
DPO
Puedes contactar con el delegado de protección de datos a través del correo: [email protected]