Aviso sobre Privacidad
Para poder recibir y tramitar tu denuncia, debes confirmar que has leído este Aviso sobre Privacidad. En caso de que no aceptes las condiciones conforme a lo dispuesto en el aviso, no podrás realizar la denuncia.
Recuerda que este canal no tiene por objeto comunicar emergencias.
El canal de denuncias está gestionado por GPF Partners SGEIC, S.L., (en adelante, la EMPRESA), utilizando la plataforma ithikios, de la que es titular Digital Products Development SL, empresa especializada en ofrecer sistemas de gestión de canales de denuncia internos para empresas. Mantiene una relación contractual con la EMPRESA de encargo del tratamiento para la finalidad de recepción, almacenamiento y envío de las comunicaciones al equipo de Compliance de la Empresa. Ithikios garantiza la seguridad y confidencialidad para la finalidad del tratamiento contratado.
A continuación, te mostramos la información básica sobre como tratamos tus datos personales:
Información básica sobre privacidad y protección de datos
Responsable de tratamiento
GPF Partners SGEIC, S.L. (en adelante, la EMPRESA) con domicilio social en
C/ Velázquez, 86d 1º - Madrid - 28006 (Madrid) y con NIF B87074910 . Se encuentra inscrita en el Registro Mercantil de de Madrid, tomo 32795, folio 180, hoja número M-590.311.
Delegado de protección de datos
Puedes contactar a través del correo: [email protected]
Datos objeto de tratamiento y procedencia
Serán:
● tus datos de contacto, si los proporcionas (nombre y apellidos, e-mail, teléfono)
● nombre y cargo de las personas sobre las que se informe en la denuncia
● información (con independencia de su naturaleza) de los hechos denunciados
Finalidad del tratamiento y Legitimación
De conformidad con la normativa vigente en materia de protección de datos, la Empresa te informa de que tus datos personales serán recabados y tratados con la finalidad de:
● Analizar, procesar e investigar los hechos comunicados de manera confidencial.
● Gestionar la consulta que nos plantees.
● Intercambiar información con el objetivo de complementar tu solicitud.
● Entrevistarte para clarificar los hechos comunicados, si procede.
La base para el tratamiento lícito de sus datos será el cumplimiento de una obligación legal aplicable al responsable del tratamiento, con motivo de la entrada en vigor de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
Destinatarios de cesiones
Únicamente podrá tener acceso a la información que facilites a través de este canal interno de información el Responsable del Sistema y quien lo gestione directamente. El acceso a los datos personales contenidos en el canal quedará limitado a quien corresponda, dentro del ámbito de sus competencias y funciones, de conformidad con lo dispuesto en el artículo 32 de la Ley 2/2023. Tu identidad será reservada y no se comunicará a las personas a las que se refieren los hechos revelados ni a terceros, salvo que, en el marco de una investigación penal, disciplinaria o sancionadora, deba ser comunicada a la Autoridad Judicial competente, al Ministerio Fiscal o a la autoridad administrativa competente. Asimismo, en el curso de una investigación puede ser necesario que compartamos los hechos que informes con otra sociedad del grupo, si ésta se encuentra implicada; en todo caso guardaremos siempre tu anonimato. Atendiendo a la Ley Orgánica 8/2021, de Protección Integral a la Infancia y la Adolescencia, si los hechos comunicados se refieren a una situación de violencia o a una infracción de protección de datos cometida sobre una persona menor de 14 años, tanto tú como la EMPRESA, una vez recibida la comunicación, deberéis comunicarlo ante las Fuerzas y Cuerpos de Seguridad, el Ministerio Fiscal o la autoridad judicial, o ante la Agencia Española de Protección de Datos, según corresponda. Adicionalmente, la EMPRESA cuenta con Digital Products Development, S.L. como encargado del tratamiento, proveedor de la plataforma ithikios, con la que ha firmado el correspondiente contrato de encargado del tratamiento.
No se cederán datos personales a otros terceros, salvo obligación legal.
Plazo de conservación
Tus datos serán conservados en el canal interno de información durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos comunicados. Si se acreditara que la información facilitada no es veraz, se procederá a su inmediata supresión, salvo que ello pueda constituir un ilícito penal, en cuyo caso se conservará durante la tramitación del procedimiento judicial. En todo caso, transcurridos tres meses desde la recepción de la comunicación, los datos serán suprimidos o anonimizados, salvo casos de especial complejidad que justifiquen ampliar el plazo hasta otros tres meses adicionales. Los datos relacionados con las comunicaciones e investigaciones se conservarán, en todo caso, en el libro-registro de informaciones de la EMPRESA durante el tiempo necesario para cumplir con la Ley 2/2023 y, en ningún caso, por un período superior a diez años.
Destinatario de transferencia internacional
No se realizarán transferencias internacionales de datos adicionales; no obstante, en caso de que se lleven a cabo, serás previamente informado. En ese supuesto, la transferencia se realizará a destinatarios en países que cuenten con un nivel de protección adecuado al de la Unión Europea. Si algún destinatario se encontrara en un tercer país sin decisión de adecuación de la Comisión Europea ni garantías adecuadas, la EMPRESA garantizará la protección de tus datos mediante cláusulas contractuales tipo adoptadas por la Comisión Europea, junto con medidas técnicas, organizativas y contractuales complementarias que garanticen un nivel de protección esencialmente equivalente. Los servidores que soportan la plataforma ithikios se encuentran ubicados en centros de datos en territorio europeo.
Información a la persona denunciada
Si has sido objeto de una comunicación recibida a través del canal, serás informado de los hechos que se te atribuyen (las acciones u omisiones comunicadas), siempre que ello no altere ni dificulte la investigación en curso, de conformidad con el artículo 24.1 de la Ley 2/2023. En ningún caso se te informará de la identidad de la persona que haya presentado la comunicación.
Derechos de los interesados
Tienes derecho a obtener confirmación sobre si tratamos datos personales que te conciernan, a acceder a ellos, a solicitar su rectificación cuando sean inexactos o su supresión cuando ya no sean necesarios para la finalidad para la que se recabaron, a solicitar la limitación de su tratamiento, a la portabilidad y a oponerte al tratamiento. El ejercicio de estos derechos podrá verse limitado cuando resulte necesario para garantizar la confidencialidad de tu identidad como informante o para no comprometer la investigación en curso, de conformidad con el artículo 24 de la Ley 2/2023. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tus derechos han sido infringidos.