A continuación, te mostramos la información básica sobre como tratamos tus datos personales.

Responsable del tratamiento

El responsable de los tratamientos de datos personales de los datos facilitados por el informador a través del Canal Ético o por terceros en el curso de las investigaciones motivadas por las informaciones comunicadas es Osborne Clarke España, S.L.P. (en adelante, el " Responsable ") con domicilio social en Avenida Diagonal, nº 477, planta 20, Barcelona, 8036 y con NIF B65697609.

Finalidad del tratamiento

El Responsable tratará los datos personales comunicados con la finalidad de analizar, procesar e investigar toda información que:

· pueda constituir una infracción del Derecho de la Unión Europea, con las particularidades definidas en el art. 2.1.a) de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción (en adelante, la " Ley 2/2023 ");

· pueda constituir una infracción penal o administrativa grave o muy grave, incluyendo toda aquella infracción penal o administrativa grave o muy grave que implique quebranto económico para la Hacienda Pública y/o para la Seguridad Social.

Base de legitimación

La base de licitud de los tratamientos que el Responsable realice con los datos personales comunicados es el cumplimiento de las obligaciones (art. 6.1.c RGPD) dispuestas en la Ley 2/2023.

Cuando la información comunicada por el informante o por terceros contengan datos personales de categorías especiales cuyo tratamiento resulte necesario para el cumplimiento de los fines del tratamiento –descritos arriba-, dicho tratamiento se realizará amparado en la base de licitud de necesidad por razones de interés público esencial (art. 9.2.g RGPD).

Datos objeto de tratamiento y procedencia

El Responsable, para el cumplimiento de los fines del tratamiento, podrá tratar las siguientes categorías de datos:

• Tus datos de contacto, si los proporcionas (nombre y apellidos, e-mail, teléfono).

• Nombre y cargo de las personas sobre las que se informe en la denuncia.

• Cualesquiera otros datos personales contenidos en la información de los hechos denunciados, así como en el resto de documentación generada en el curso de la investigación por parte del Responsable.

Ten en cuenta que solo trataremos los datos personales que sean necesarios para el conocimiento e investigación de los hechos comunicados y que suprimiremos inmediatamente cualquier otro dato. Además, el Responsable suprimirá cualquier información cuya falta de veracidad sea comprobada en cualquier fase de la investigación, excepto que dicha falta de veracidad pueda constituir un delito. En este último caso el Responsable conservará la información todo el tiempo necesario para dar soporte al correspondiente procedimiento judicial.

Duración de la conservación de los datos personales

Los datos personales comunicados a través del Canal Ético y los tratados en el curso de las investigaciones llevadas a cabo por el Responsable solo se conservarán durante el período que sea necesario y proporcionado a efectos de cumplir con la Ley 2/2023, en particular:

· Los datos personales que sean objeto de tratamiento serán conservados por el Responsable únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados.

· En todo caso, transcurridos tres meses desde la recepción de la comunicación del informante sin que se hubiesen iniciado actuaciones de investigación, el Responsable suprimirá los datos personales comunicados, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del Canal Ético.

Las comunicaciones a las que el Responsable no haya dado curso serán anonimizadas, de manera que cualquier dato personal comunicado deje de identificar al informante o a la persona a la que dichos datos identificaran o hicieran identificable.

Destinatarios de los datos

El Responsable no podrá comunicar la identidad del informante a ninguna tercera parte, excepto a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora. En tal caso, el informante será notificado, siempre que dicha comunicación no comprometa la investigación o el procedimiento judicial.

No obstante lo anterior, para poder permitir el funcionamiento del Canal Ético, los datos personales comunicados por el informante deberán comunicarse al encargado del Canal Ético, la entidad Digital Products Development S.L. Esta entidad dispone de las medidas técnicas y organizativas adecuadas para asegurar la protección de los datos personales comunicados. Dichas medidas se extienden a los acuerdos suscritos con sus subencargados del tratamiento, los cuales le prestan servicios de almacenamiento, envío de correos electrónicos, almacenamiento de contraseñas y copias de seguridad y firewall. A continuación detallamos la información más relevante respecto de la identidad y tipo de servicio ofrecido por los subencargados de Digital Products Development S.L. para permitir el funcionamiento del Canal Ético:

Adicionalmente al encargado del Canal Ético y sus subencargados, los datos personales contenidos en el Canal Ético solo podrán ser accedidos, en la medida de sus competencias y funciones, por:

a) El Responsable del Canal Ético o el Compliance Manager Back Up en caso de conflicto con el anterior.

b) En caso de adopción de medidas disciplinarias contra un trabajador. el órgano competente debidamente designado.

c) En caso de que procediera la adopción de medidas legales en relación con los hechos relatados en la comunicación, el responsable del Despacho designado para el área jurídica relevante respecto de los hechos comunicados.

d) El delegado de protección de datos del Despacho.

Asimismo, en el curso de una investigación puede ser necesario que compartamos los hechos que informes –incluyendo los datos personales necesarios- con otro miembro de Osborne Clarke Verein (más información aquí ) u otros terceros, cuando ello sea necesario para tomar medidas correctoras por parte del Responsable.

Derechos de los interesados

El informante o cualquier persona física de la cual se faciliten sus datos personales (en adelante, el " Interesado ") podrá ejercitar sus derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición. Puedes consultar el siguiente enlace donde la AEPD ofrece información detallada sobre cada derecho y las condiciones para su ejercicio: https://www.aepd.es/derechos-y-deberes/conoce-tus-derechos .

Para el ejercicio de derechos, los Interesados podrán dirigirse a la dirección [email protected]

En cualquier caso, los Interesados deben saber que el derecho de oposición puede limitarse en el marco de la Ley 2/2023. En este sentido, el art. 31.4 de dicha Ley establece que, ejercido el derecho de oposición, el Responsable podrá continuar el tratamiento de los datos basado en la existencia de motivos legítimos imperiosos, salvo prueba en contrario. Además, el derecho de acceso también podrá estar limitado, incluyendo en aquellos casos donde el interesado solicite conocer las cesiones que el Responsable haya realizado a autoridades públicas.

El Interesado tiene derecho a presentar las reclamaciones que considere pertinentes ante la AEPD, para lo cual se facilitan las siguientes direcciones:

· https://sedeagpd.gob.es/sede-electronica-web/vistas/infoSede/tramitesCiudadano.jsf

· https://www.aepd.es/la-agencia/donde-encontrarnos

DPO

Puedes contactar con el delegado de protección de datos a través del correo: [email protected]