1. ¿Quién es el Responsable del tratamiento de sus datos?

BRISEIS S.A. (en adelante la “Entidad” o el “Responsable”) es la responsable del tratamiento de los datos de carácter personal que se traten a través del Sistema Interno de Información (en adelante, el “SII”).
En la presente política se facilita la información sobre el uso que realizará el “Responsable” de sus datos personales. Si tiene cualquier duda relativa al tratamiento de sus datos personales, contacte con el Delegado de Protección de Datos en la siguiente dirección: dpo@ferrersalinasconsultores.com

2. ¿Qué datos personales tratamos y cómo los obtenemos?

Únicamente trataremos los datos personales que sean estrictamente necesarios para las finalidades previstas. Los datos de los informantes se obtienen de la comunicación presentada en el Canal Interno de Información.

Los datos de las personas afectadas y testigos se obtienen de la comunicación presentada en el Canal y durante el proceso de investigación realizado.

Las categorías de datos personales que tratamos de usted dependen de la condición que tenga en la comunicación presentada. A continuación, se identifican las categorías de datos tratados en función de los diferentes interesados:

• Informante: se tratarán los datos personales facilitados en la comunicación.
• Persona afectada: se tratarán los datos identificativos y de contacto, características personales, datos académicos y profesionales, detalles de empleo, datos económicos, financieros y de seguros y, potencialmente, datos especialmente
• Testigo: se tratarán datos

Las personas que efectúen una comunicación a través del Canal Interno de Información del SII deberán garantizar que los datos personales proporcionados son verdaderos, exactos, completos y actualizados.

3. ¿Con qué finalidades tratamos sus datos?

Investigar y resolver cualquier indicio y/o informaciones recibidas a través del Canal Interno de Información en cuanto a incidentes presuntamente ilícitos o contrarios a las normas corporativas, de gobierno y éticas de la Entidad, así como adoptar medidas disciplinarias oportunas y/o promover los procedimientos judiciales que se puedan derivar de las mismas. En el contexto de esta finalidad, puede verse envuelto cualesquiera categorías de interesado que guarde relación con los procesos de actividad y negocio de la Entidad respecto de los cuales derive la comunicación dirigida al Canal (por ejemplo: empleados, personal externo, contactos, proveedores o clientes).

4. ¿Cuál es la legitimación para el tratamiento de sus datos?

La base legal para el tratamiento de sus datos personales según la finalidad indicada en el apartado anterior es:

Obligación legal, en caso de denuncias que se refieren acciones u omisiones del derecho de la Unión Europea; y acciones y omisiones que constituyan una infracción penal o administrativa grave o muy grave.

Interés público cuando no sea obligatorio disponer de un Sistema Interno de Información.

Interés legítimo, en caso de denuncias que se refieren a la normativa interna y el Código Ético de BRISEIS, no amparadas por el ámbito de la Ley 2/2023, a fin de garantizar que sus actividades y las de las personas a ella vinculadas se desarrollen de conformidad, no sólo la legislación vigente, sino también con el sistema de gobierno corporativo de BRISEIS y los principios éticos y de responsabilidad social.

Finalmente, le informamos que cuando el tratamiento se funda en el interés legítimo, BRISEIS ha llevado a cabo el correspondiente análisis de ponderación entre el interés legítimo y los derechos del interesado, a fin de garantizar que se han tenido en cuenta las garantías necesarias para la adecuada protección de sus derechos.

5. ¿Durante cuánto tiempo conservamos sus datos?

Tratamiento de datos en el propio Canal

 Los datos personales incluidos en las comunicaciones dirigidas al Canal se tratarán durante el tiempo imprescindible para tomar una decisión en cuanto al inicio de una investigación sobre los hechos comunicados. En todo caso, serán eliminados de dicho sistema en un plazo que no excederá de tres (3) meses desde la incorporación de tales datos en el mismo.

Ello sin perjuicio de la conservación, de forma anonimizada, de las comunicaciones dirigidas al Canal a los únicos efectos evidenciar el funcionamiento del mismo.

Las informaciones que no sean veraces se suprimirán desde el momento que se tenga constancia de ello, salvo que la falta de veracidad constituya un ilícito penal, en cuyo caso se conservará durante el tiempo necesario para el procedimiento judicial que se inste.

La información recibida que contenga datos considerados de categoría especial conforme al artículo 9 del RGPD, serán suprimidos de forma inmediata sin que se registren y se proceda al tratamiento de estos, salvo que el tratamiento se realice por razones de interés público esencial, en virtud del artículo 9.2.g del RGPD.

En el contexto de gestión del Canal no aplica la obligación de bloqueo de datos personales, conforme al artículo 32 de la LOPDGDD.

Tratamiento de datos tras iniciarse una investigación

 Sin perjuicio de las condiciones que rigen el tratamiento de datos en el contexto del propio Canal, en función de los hechos comunicados podrán iniciarse las labores de investigación y/o comunicación y colaboración con autoridades públicas para la persecución de la actividad cometida, en cuyo caso los datos se tratarán hasta alcanzar la finalidad perseguida en cada caso (la propia investigación, defensa de intereses en el curso de un procedimiento y/o cumplimiento de las obligaciones legales que resulten aplicables).

Posteriormente, podrán conservarse los datos en cumplimiento de la obligación de bloqueo que fija el artículo 32 de la LOPDGDD, por los plazos de prescripción de la responsabilidad que se pueda derivar en cada caso de la actividad desarrollada.

6. ¿A quién se comunicarán sus datos?

Por lo general, no se prevé la comunicación de sus datos personales a terceros responsables del tratamiento, sin perjuicio de aquellas comunicaciones que resulten precisas en función de la concreta infracción investigada y/o cumplimiento de obligaciones legales aplicables a BRISEIS. Por ejemplo las comunicaciones a Fuerzas y Cuerpos de Seguridad del Estado, a Administraciones Públicas en el ámbito de las competencias que tengan atribuidas, o a Jueces y Tribunales

No existe previsión de transferencias internacionales de datos.

 7. ¿Cuáles son sus derechos?

Tiene derecho a acceder a sus datos personales objeto de tratamiento, así como solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando los datos ya no sean necesarios para los fines que fueron recogidos, además de ejercer el derecho de oposición y limitación al tratamiento en los casos en que proceda.

En caso de que la persona a la que se refieran los hechos relatados en la comunicación o a la que se refiera la revelación pública ejerciese el derecho de oposición, se presumirá que existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos personales y, por lo tanto, dicha oposición no será estimada.

Podrá presentar sus solicitudes de ejercicio de derechos a través del correo electrónico: dpo@ferrersalinasconsultores.com

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos ( www.aepd.es ) o autoridad de control competente.