POLÍTICA DE PRIVACIDAD
INFORMACIÓN BÁSICA SOBRE PROTECCIÓN DE DATOS

Siguiendo los principios de licitud, lealtad y transparencia, ponemos a su disposición la siguiente información sobre el tratamiento que realizaremos de sus datos de carácter personal:

¿Quién es responsable del tratamiento de sus datos de carácter personal?

Edad mínima para poder facilitar los datos personales

Para poder facilitarnos sus datos personales deberá tener al menos 14 años. El tratamiento de los datos personales de los menores de 14 años deberá ser autorizado por el titular de la patria potestad de los mismos o por quien ostente su tutela legal.

SRP podrá ponerse en contacto con usted, en cualquier momento, para solicitarle la acreditación de su edad real mediante la aportación de copia de su DNI o documento equivalente. En caso de que no facilite dicha documentación, SRP se reserva el derecho de bloquearle.

¿Con qué finalidad tratamos sus datos?

Los datos personales que nos proporcione a través de nuestra web o de cualquier otro medio que pongamos a su disposición, podrán ser tratados con las siguientes finalidades:

Tramitar las comunicaciones recibidas a través del Canal de denuncias con la única finalidad de transmitir las comunicaciones y denuncias recibidas al Gestor y/o reponsable del Sistema Interno de Información, para que ésta, a su vez (como responsable del tratamiento), investigue las mismas, en los supuestos en que proceda abrir un expediente de investigación, y decida sobre su admisión, trámite y resolución de la denuncia recibida.

En relación con los datos de carácter personal tratados como consecuencia del acceso y uso del Sitio Web (cookies), lograr una más cómoda y rápida comunicación entre el Usuario y el Sitio Web. Para información más detallada, consulte nuestra Política de Cookies.

Atender y tramitar cualquier tipo de solicitud que nos planté a través del formulario de “contacto”. Y según proceda, además, facilitarle la información que nos solicita a través de los formularios.

Ejecutar el contrato que se suscriba con SRP, cuando la relación entre las partes se formalice a través de dichas vías.

En caso de enviarnos el formulario de contacto del Boletín Informativo, la finalidad es facilitarle por correo electrónico las últimas novedades en materia de cumplimiento normativo, protección de datos, servicios de la sociedad de la información y prevención de blanqueo de capitales, así como de cualquier otra materia jurídica relacionada.

El usuario garantiza que los datos personales facilitados a SRP son ciertos y exactos, con lo que SRP no se hará responsable de cualquier incidencia derivada de la inexactitud o falsedad de la información que sea proporcionada.

¿Por cuánto tiempo lo conservaremos?

Sus datos, serán conservados el tiempo mínimo necesario para satisfacer la finalidad para la cual los facilitó, así como para atender las responsabilidades que se pudieran derivar de los datos suministrados y de cualquier otra exigencia legal.

En cualquier caso, los datos de carácter personal se conservarán de forma que permitan la identificación y el ejercicio de los Derechos de los Afectados, y bajo las medidas técnicas, jurídicas y organizativas que resulten necesarias para garantizar la confidencialidad e integridad de éstos.

Contratos suscritos con SRP: los datos personales que sean facilitados en dichos contratos se conservarán hasta que finalice la ejecución de los mismos. Posteriormente, los datos personales se conservarán en los supuestos en que se pudieran derivar responsabilidades con la SRP y/o en cumplimiento de otros marcos normativos que le sean de aplicación a SRP o de una norma con rango de ley que exija la conservación de éstos.

¿Cuál es la legitimación para el tratamiento de sus datos?

La base legal que habilita a SRP para poder tratar los datos de carácter personal de los usuarios y demás interesados es la siguiente:

  • El cumplimiento de una obligación legal, para gestionar las comunicaciones y/o denuncias realizadas por el usuario a través del Canal de denuncias.
  • El cumplimiento de una obligación legal para dar trámite a las solicitudes de ejercicio de derechos en materia de protección de datos personales, recibidas a través del Canal de denuncias.
  • La aplicación de medidas precontractuales y la ejecución de un contrato para llevar a cabo la tramitación, gestión y ejecución de cualquiera de nuestros servicios.
  • El interés legítimo de SRP para gestionar cualquier solicitud de información o consulta sobre nuestras actividades profesionales.
  • En caso de suscribir con nosotros un contrato, la legitimación será la ejecución de dicho contrato.
  • El consentimiento del interesado para remitirle comunicaciones informativas, comerciales u ofertas promocionales relacionadas con nuestras actividades fundacionales, a través de correo electrónico o cualquier otro medio.

¿A qué destinatarios comunicaremos sus datos?

Sus datos podrán ser cedidos al Responsable del Canal de denuncias, así como a Administraciones y otros Organismos Públicos en aquellos casos en los que ello venga impuesto por obligación legal o por disposición judicial. No se realizarán transferencias internacionales de datos a terceros países. Asimismo, sus datos personales podrán ser cedidos a terceros, con quienes se formaliza un contrato que recoge las obligaciones y responsabilidades que asumen en el tratamiento de los datos, en calidad de Encargados de Tratamiento.

Procedencia

Los datos de carácter personal se obtienen directamente de las personas interesadas.

No se tratan categorías especiales de datos

¿Cuáles son sus derechos?

Los derechos de protección de datos de los que dispone como titular o interesado son:

  • Derecho de Acceso, Rectificación y Supresión: las personas interesadas tienen derecho a obtener confirmación sobre si en SRP estamos tratando datos personales que les conciernan, o no. Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
  • Derecho a la Limitación y Oposición: en determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. En determinadas circunstancias y, por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. SRP dejará de tratar los datos en este supuesto, salvo por motivos legítimos imperiosos, o para el ejercicio o la defensa de posibles reclamaciones.

Podrá ejercer sus derechos de protección de datos personales dirigiendo una comunicación mediante correo electrónico a compliance@responsabilidadpenal.com o bien mediante escrito postal a Calle Hortaleza, 81, 3º izq., 28004, Madrid, incluyendo como referencia «Ejercicio de Derechos¨. Asimismo, puede solicitar la tutela de la AEPD en www.agpd.es

Sistema Interno de Información - Canal de denuncias

El Canal de denuncia contempla el más alto compromiso, rigor y profesionalidad en materia de seguridad, experiencia, independencia y conocimiento en el tratamiento de las comunicaciones recibidas.

El Canal se ha instrumentado a través de una plataforma web, desarrollada y gestionada por experto externo independiente, para aportar y garantizar a los interesados nuestros compromisos anteriores.

SRP se compromete a tratar en todo momento los datos de carácter personal recibidos a través del Canal ético, de comunicación y denuncias de forma absolutamente confidencial y de acuerdo con las finalidades previstas en su procedimiento y adoptará las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos, todo ello en cumplimiento de lo dispuesto en la legislación sobre protección de datos de carácter personal. Además, el denunciante tiene la posibilidad de decidir voluntariamente si desea preservar su anonimato frente a SRP mediante la marcación de una casilla.

La legitimación para el tratamiento de sus datos reside en el cumplimiento de una obligación legal de conformidad con la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales y la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

En todo caso, su identidad será reservada y no se comunicará a las personas a las que se refieran los hechos comunicados ni a terceros.

En caso de que las personas a las que se refieran los hechos comunicados ejerciera su derecho de oposición, se presumirá que, salvo prueba en contrario, existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos personales.

De conformidad con lo previsto en el artículo 32 de la Ley 2/2023, el acceso a los datos personales quedará limitado, dentro del ámbito de sus competencias y funciones, exclusivamente a: a) El Responsable del Canal y al Gestor del Canal; b) El responsable de recursos humanos u órgano competente debidamente designado, solo cuando pudiera proceder a la adopción de medidas disciplinarias contra un trabajador; c) El responsable de los servicios jurídicos de la entidad, si procediera la adopción de medidas legales en relación con los hechos relatados en la comunicación; d) Los encargados del tratamiento y el delegado de protección de datos, en su caso.

Será lícito el tratamiento de los datos por otras personas, o incluso su comunicación a terceros, cuando resulte necesario para la adopción de medidas correctoras en la entidad o la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan.

En ningún caso serán objeto de tratamiento los datos personales que no sean necesarios para el conocimiento e investigación de las acciones u omisiones que entran dentro del ámbito material de aplicación del Canal de denuncias.

Conforme al artículo 33 de la Ley 2/2023, no está prevista la comunicación de los datos de carácter personal del informante y/o de los afectados, salvo que se considere que los hechos denunciados pudieran ser constitutivos de delito o infracción administrativa en cuyo caso se pondrá en conocimiento de la autoridad administrativa o judicial competente, con las salvaguardas establecidas en la normativa aplicable. En particular, se trasladará al informante antes de revelar su identidad, salvo que dicha información pudiera comprometer la investigación o el procedimiento judicial. Se utilizarán distintas medidas técnicas y organizativas para preservar la identidad y garantizar la confidencialidad de los datos correspondientes a las personas afectadas y a cualquier tercero que se mencione en la información suministrada, especialmente la identidad del informante en caso de que se hubiera identificado.

A su vez, no se realizarán transferencias internacionales de datos a terceros países.

Los datos de quien formule la comunicación se conservarán en el sistema interno de información únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos denunciados. Los datos que sean objeto de tratamiento en el marco de las investigaciones serán suprimidos tan pronto como éstas hayan finalizado, salvo que de las medidas adoptadas se deriven procedimientos administrativos o judiciales. Si se acredita que la información facilitada o parte de ella no es veraz, se procederá a su inmediata supresión desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se tramite el procedimiento penal.

En todo caso, transcurridos tres meses desde la introducción de los datos, se procederá a su supresión del gestor de denuncias, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema interno de información y/o modelo de prevención de la comisión de delitos por la persona jurídica. Las denuncias a las que no se haya dado curso solamente podrán constar de forma anonimizada. Como excepción, en casos de especial complejidad que requieran una ampliación del plazo, este podrá extenderse hasta un máximo de otros tres meses adicionales (artículo 9.2. apartado d) de la Ley 2/2023).

Podrá ejercer sus derechos de protección de datos personales dirigiendo una comunicación mediante correo electrónico a compliance@responsabilidadpenal.com o bien mediante escrito postal a Calle Hortaleza, 81, 3º izq., 28004, Madrid, incluyendo como referencia «Ejercicio de Derechos¨. Asimismo, puede solicitar la tutela de la AEPD en www.agpd.es

¿Puede retirar su consentimiento?

Usted tiene la posibilidad y el derecho a retirar el consentimiento para cualquiera finalidad específica otorgada en su momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

¿Qué hacemos para garantizar la seguridad y confidencialidad de sus datos?

Con el objetivo de salvaguardar la seguridad de sus datos personales, le informamos que SRP ha adoptado todas las medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos personales suministrados. Todo ello para evitar su alteración, pérdida, y/o tratamientos o accesos no autorizados, tal como exige la normativa, si bien la seguridad absoluta no existe.

Igualmente, SRP    le informa que todo nuestro personal, cualquiera que sea la fase del tratamiento en la que intervenga, ha adoptado el compromiso de tratar sus datos con el máximo celo y confidencialidad. Le recordamos que ni SRP, ni cualquiera de sus empleados, cederá o comunicará sus datos a terceros, excepto en los casos legalmente previstos, o salvo que usted lo autorice expresamente.

Atención y soporte

Las personas interesadas podrán comunicar a SRP cualquier duda sobre el tratamiento de sus datos de carácter personal o interpretación de nuestra política, contactando con el Responsable de Protección de Datos en la dirección del mismo, indicada al inicio de la presente política.

Actualizaciones y modificaciones

SRP se reserva el derecho de modificar y/o actualizar la información sobre protección de datos, cuando sea necesario para el correcto cumplimiento de la normativa de Protección de Datos. Si se produjera alguna modificación, el nuevo texto será publicado en esta página, donde podrá tener acceso a la política actual. En cada caso, la relación con los usuarios se regirá por las normas previstas en el momento preciso en que se accede al sitio web.

(Fecha última actualización: 17/07/2024)