En cumplimiento de la Ley de Servicios de la Sociedad de la Información y Comercio electrónico, así como en cumplimiento de la normativa vigente en protección de datos, se informa que el titular de la web ithikios.com y canaldenunciasanonimas.com y todos sus subdominios (en adelante, “la Web”) es DIGITAL PRODUCTS DEVELOPMENT SL (en adelante, ithikios), inscrita en el Registro Mercantil de Barcelona, con CIF B02767010, y con domicilio social en c/Mont Blanc 17, Sant Cugat del Valles, España.
ithikios es la titular de todos los derechos sobre el Sitio Web. El simple acceso, navegación y uso del Sitio Web atribuye la condición de usuario del mismo (en adelante, el “Usuario”) e implica la aceptación de la presente cláusula de términos y condiciones. La información disponible a través de esta Web no está sujeta a contrato y puede modificarse sin necesidad de previo aviso.
ithikios no será considerada responsable por los problemas que se deriven de la consulta o del uso de este Sitio Web. A tal efecto, en el acceso se obliga al cumplimiento de la presente, debiendo actuar conforme a la Ley vigente, la buena fe y el orden público y, absteniéndose de utilizar el Sitio Web de forma que pudiera impedir o deteriorar su adecuado funcionamiento.
Este servicio sólo puede ser utilizado para remitir denuncias o consultas a empresas que hayan contratado el servicio con ithikios, garantizando la confidencialidad y el anonimato (si así lo elige el usuario), respecto a los datos personales del denunciante.
Condiciones para el usuario
.APROCHIM-GETESARP-RYMOIL, S.A. (en adelante, AGR)– A33811399, como responsable del tratamiento del Sistema Interno de Información de AGR, utiliza la herramienta Canal Ético para administrar las comunicaciones del Sistema Interno de Información, conforme a lo establecido en la Directiva (UE) 2019/1937 del Parlamento Europeo y del Consejo, de 23 de octubre de 2019, relativa a la protección de las personas que informen sobre infracciones del Derecho de la Unión Europea y Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción (en adelante, Directiva y Ley de Protección del Informante).
El Canal Ético se encuentra albergado en servidores seguros de DIGITAL PRODUCTS DEVELOPMENT SL (Ithikios), con el fin de asegurar la confidencialidad, integridad y disponibilidad de la información contenida en dicho Canal. Le informamos que tratamos la información que nos facilite a través del Canal Ético (así como los datos personales de otras personas que nos pudiera facilitar) con la máxima confidencialidad y respeto a la normativa vigente en materia de protección de datos para la gestión de la comunicación de denuncias o irregularidades relativas a acciones u omisiones que puedan constituir infracciones del Derecho de la Unión Europea conforme a lo establecido en la Directiva y Ley de Protección del Informante, a fin de llevar a cabo su revisión preliminar, tramitación, investigación, resolución y, en su caso, adopción de las medidas disciplinarias, diligencia ante los organismos pertinentes y/o para la gestión de los procedimientos judiciales que, en su caso, procedan.
¿Quién es el responsable de tratamiento de sus datos?
Identidad del Responsable de Tratamiento: APROCHIM-GETESARP-RYMOIL, S.A. (AGR)– A33811399 Dirección Postal y forma de contacto en materia de Protección de Datos: Polígono Industrial Logrezana La Granda s/n. C.P. 33439 Logrezana Carreño | Asturias España
¿Con qué finalidad tratamos los datos personales que nos facilita?
Tramitar sus denuncias y/o las informaciones que tramite a través del Canal Ético conforme al “Procedimiento de Gestión del Canal Ético” descrito en la presente política de privacidad. El receptor de las comunicaciones/denuncias será el Responsable del Sistema Interno de Información de AGR, quien respeta al máximo la privacidad de las personas usuarias de la aplicación, tratando sus datos personales con celo, protección y de forma confidencial.
En cumplimiento de la normativa de protección de datos y de protección del denunciante, se informa que: No se van a tomar decisiones automatizadas ni se van a realizar perfiles en relación a la información y datos recabados.
¿Cuánto tiempo conservamos los datos facilitados?
Los datos se conservarán durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos denunciados. En todo caso, transcurridos tres (3) meses desde la introducción de los datos, se procederá a su supresión, salvo que la conservación sea necesaria para dejar evidencia del funcionamiento del Sistema de Cumplimiento Normativo de AGR, conforme al artículo 24 de la Ley Orgánica 3/2018 (LOPDGDD).
Se suprimirán los datos personales no necesarios o que no estén incluidos en el ámbito de aplicación de la Directiva y Ley de Protección del Informante. Si se acredita que la información no es veraz, se suprimirá inmediatamente, salvo que pueda constituir ilícito penal.
¿Cuál es la legitimación para el tratamiento de sus datos?
El tratamiento se basa en el cumplimiento de una obligación legal por parte de AGR y en el interés legítimo del responsable. Cuando el usuario proporcione sus datos de forma voluntaria, será su consentimiento la base jurídica que legitime el tratamiento.
¿A qué destinatarios se pueden comunicar sus datos?
El acceso a los datos quedará limitado exclusivamente a quienes desarrollen funciones de control interno y cumplimiento, o a encargados del tratamiento designados a tal efecto. También podrá acceder la Dirección de Recursos Humanos, la Dirección Jurídica, los encargados del tratamiento, y el Delegado de Protección de Datos. Los datos podrán comunicarse a las Fuerzas y Cuerpos de Seguridad o autoridades judiciales cuando sea necesario en investigaciones penales, disciplinarias o sancionadoras.
¿Bajo qué garantías se comunican sus datos?
La aceptación de esta política implica el consentimiento inequívoco para que AGR trate los datos con la finalidad de gestionar denuncias o comunicaciones. Las personas usuarias garantizan la veracidad de los datos facilitados y su actualización. Se declara ser mayor de 14 años o disponer de capacidad jurídica o representación legal. Las comunicaciones serán confidenciales y se protegerá la identidad del informante de buena fe. El Responsable del Sistema Interno de Información de AGR no revelará la identidad del informante, salvo requerimiento judicial o consentimiento expreso.
¿Cuáles son sus derechos?
Las personas interesadas pueden ejercer los derechos de acceso, rectificación, supresión, limitación y oposición al tratamiento de sus datos, así como presentar una reclamación ante la Autoridad de control (www.aepd.es ). Podrán ejercer sus derechos mediante la dirección postal indicada.
¿Cómo se guardan sus datos personales de forma segura?
AGR y sus encargados del tratamiento cumplen con las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos. El Canal Ético está alojado en servidores seguros de Ithikios, certificados con la norma ISO 27001 de Gestión de Seguridad de la Información y ubicados en territorio europeo. Solo el personal autorizado y con compromisos de confidencialidad tiene acceso a los datos personales.
Cambios en la Política de Privacidad: AGR se reserva el derecho a modificar esta política para adaptarla a cambios legislativos o estratégicos. Se recomienda consultar periódicamente la versión vigente.
PROCEDIMIENTO DE GESTIÓN DEL CANAL ÉTICO
Gestión de las Informaciones recibidas a través de Canal Ético
Ámbito de Aplicación del Canal Ético
A través del Canal Ético se podrán comunicar presuntas conductas comprendidas en su ámbito de aplicación: infracciones del Derecho de la Unión Europea conforme a la Directiva (UE) 2019/1937 y la Ley 2/2023. El Canal Ético no es un buzón de sugerencias o quejas, sino un medio para comunicar incumplimientos normativos. Las denuncias deberán estar sustentadas en principios de prueba (documentales, testificales, informáticos, etc.).
Asimismo, de conformidad con lo previsto en la Ley 2/2023, la persona informante podrá solicitar, si así lo desea, la celebración de una reunión presencial para la comunicación de la información. En estos casos, se garantizará en todo momento la confidencialidad de la comunicación y se documentará conforme a lo establecido en la normativa aplicable, previo consentimiento de la persona informante.
Prohibición de Represalias y Denuncias Falsas
Las personas informantes de buena fe estarán protegidas contra represalias, conforme a la Ley 2/2023. No obstante, se podrán adoptar medidas disciplinarias si la denuncia es falsa y realizada de mala fe.
Confidencialidad, Protección de Datos y Derechos de las Personas Afectadas
El Canal Ético garantiza la confidencialidad de la identidad del informante y de las actuaciones realizadas. El derecho de acceso del afectado no incluirá el acceso a la identidad del informante. Todos los intervinientes deben guardar secreto profesional sobre la identidad de los implicados. Las personas afectadas tienen derecho a la presunción de inocencia, defensa y honor, y a ser informadas de las acusaciones en el momento oportuno. Los datos se conservarán durante tres (3) meses desde su introducción, salvo necesidad de conservación para evidenciar el funcionamiento del modelo de prevención.
Procedimiento de Tramitación de las Denuncias
Recepción de las Denuncias
Las denuncias serán recibidas por el Responsable del Sistema Interno de Información de AGR, que analizará los hechos y decidirá si iniciar investigación. El sistema permite comunicaciones anónimas con un código de acceso y clave para su seguimiento. Si la denuncia no cumple los requisitos o no entra en el ámbito de aplicación, se denegará su admisión y los datos se eliminarán. Si cumple los requisitos, se admitirá a trámite y se enviará acuse de recibo en un plazo máximo de siete (7) días.
Investigación de los Hechos Denunciados
Una vez admitida la denuncia, se iniciarán las investigaciones correspondientes.
Propuesta de Resolución
Concluida la investigación, se formulará una propuesta motivada sobre el archivo de la denuncia o las medidas a adoptar.
Decisión de las Medidas a Adoptar
Las medidas pueden incluir: Modificaciones en procedimientos o controles, informes a autoridades, rescisión de contratos, apertura de expedientes disciplinarios u otras acciones necesarias. La Dirección General o el órgano de administración decidirá las medidas finales. El plazo máximo de resolución es de tres (3) meses, ampliable a otros tres por casos complejos. El Responsable del Sistema Interno de Información de AGR comunicará la resolución al informante.
Ejecución de la Sanción
Solo se permitirá el acceso a datos personales al personal de Recursos Humanos cuando procedan medidas disciplinarias. Se remitirá la información al Ministerio Fiscal si los hechos pudieran constituir delito.