Política de Privacidad del Canal de Línea Ética

“Información básica sobre protección de datos”

Responsable: NORTIA SERVICIOS CORPORATIVOS, S.L. (en adelante, “Grupo Nortia”) (N.I.F. B-58.654.039).

Finalidad: (i) gestionar el registro inicial de su denuncia y el correspondiente proceso de comunicación; (ii) proporcionarle acuse de recibo de su denuncia dentro del plazo legalmente establecido; (iii) solicitarle, en caso de resultar necesario, información adicional, garantizándole en todo momento la confidencialidad de la misma.

Legitimación: i) obligación legal dispuesta en la Ley 2/2023 conforme al art. 6.1.c) RGPD; ii) en caso de revelación pública, sobre la base jurídica del artículo 6.1.e) RGPD; y (iii) Sobre la base del art. 9.2 RGPD con respecto al tratamiento de categorías especiales de datos personales.

Destinatarios: Otras empresas del Grupo Nortia, para la adopción de medidas correctoras en la entidad o la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan administrativos internos. Para llevar a cabo las finalidades identificadas, Grupo Nortia contrata a terceros (proveedores) los cuales podrán tener acceso y/o tratar los datos personales en su condición de encargados del tratamiento. En cualquier caso, tus datos personales no serán transferidos a países localizados fuera de la Unión Europea sobre los que no existan garantías adecuadas.

Derechos: acceso, rectificación, supresión y oposición, así como otros derechos, como se explica en la Información adicional.

Información adicional: puede consultar información adicional y detallada sobre protección de datos en nuestra Política de privacidad.”

“Información adicional sobre protección de datos”

 

1. Responsable del Tratamiento

Identidad: NORTIA SERVICIOS CORPORATIVOS, S.L.
Dirección: Camí de Ca n’Ametller,16, edificio 1, 5ª plta., 08185, Sant Cugat del Vallès, Barcelona (España).
CIF: B58654039
E-mail: protecciondatos@nortia.com

 

2. Finalidades del Tratamiento

¿Con qué finalidad tratamos sus datos personales? 

En el supuesto de que opte por identificarse mediante sus datos personales, trataremos los mismos con la finalidad de gestionar su denuncia presentada a través del Canal de Línea Ética sobre acciones u omisiones que puedan constituir infracciones del Derecho de la Unión Europea, así como puedan ser constitutivas de infracción penal o administrativa grave o muy grave, de conformidad con la legislación aplicable. En concreto, trataremos sus datos con la finalidad de:

  1. Gestionar el registro inicial de su denuncia y el correspondiente proceso de comunicación;
  2. Proporcionarle acuse de recibo de su denuncia dentro del plazo legalmente establecido;
  3. Solicitarle, en caso de resultar necesario, información adicional, garantizándole en todo momento la confidencialidad de la misma.

 

3. Legitimación del Tratamiento

¿Cuál es la base que justificará el tratamiento de sus datos personales? 

Sus datos personales serán tratados con las finalidades arriba detalladas y en base a la siguiente legitimación:

  • Obligación legal: El tratamiento de sus datos personales con las finalidades expuestas, tanto en el supuesto del canal interno como externo, será realizado sobre la base jurídica del art. 6.1.c) RGPD considerando que NORTIA es un sujeto obligado por la Ley 2/2023.
  • Interés público: El tratamiento de sus datos personales derivado de una revelación pública será realizado sobre la base jurídica del art. 6.1.e) RGPD. En el supuesto de que deban tratarse datos de categorías especiales, se realizará en base a lo previsto en el art. 9.2.g) RGPD.

 

4. Conservación

¿Por cuánto tiempo conservaremos sus datos? 

Con carácter general, los datos que sean objeto de tratamiento podrán conservarse en el sistema de informaciones únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados. En ningún caso serán objeto de tratamiento los datos personales que no sean necesarios para el conocimiento e investigación de las acciones u omisiones establecidas en la legislación aplicable, procediéndose, en su caso, a su inmediata supresión, incluyendo aquellos datos personales de cualesquiera terceros.

Por otro lado, aquellos datos que nos facilite, que: (i) datos personales incluidos dentro de las categorías especiales de datos; (ii) no resulten imprescindibles para la finalidad prevista; o que, en su caso; (iii) resulten manifiestamente falsos, serán suprimidos de inmediato, salvo que, en este último caso, dicha falta de veracidad pueda constituir un ilícito penal.
En todo caso, transcurridos 3 meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, deberá procederse a su supresión, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema. En este último caso, se considerará el hecho de que se conserven para el mantenimiento y actualización del Registro de informaciones que recogerá los asuntos recibidos, tanto aquellos que hayan derivado en una investigación, como los que hayan sido archivados, conservándose por un periodo de 10 años.

 

5. Destinatarios de los datos personales

¿Comunicaremos sus datos a otras empresas? 

Con carácter general, NORTIA no comunicará sus datos personales a terceros, salvo en los siguientes supuestos:

  1. a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora y organismos competentes, juzgados, Ministerio Fiscal, tribunales, autoridad independiente de protección del informante o cualesquiera otros terceros legitimados conforme a la normativa aplicable;
  2. En el caso de que resulte necesario para la investigación de los hechos informados en los supuestos de comunicación internos, en base al cumplimiento de una obligación legal, podremos comunicar sus datos a otras empresas del grupo empresarial NORTIA, para la adopción de medidas correctoras en la entidad o la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan.

No obstante, NORTIA ha contratado la prestación de determinados servicios (p. ej. servicios de infraestructura virtual, de computación en la nube, asesoramiento legal en la tramitación de la denuncia, etc.) a proveedores, los cuales podrían tener acceso y/o tratar datos personales en su condición de encargados del tratamiento. Algunos de estos proveedores pueden procesar y almacenar información personal en servidores ubicados fuera de su país de residencia, puede consultar el detalle de estos proveedores dirigiendo un email a protecciondatos@nortia.com

Por lo tanto, dependiendo de cada caso en particular, podrían producirse transferencias de datos a otros países. En tal caso, sus datos personales podrán ser transferidos internacionalmente a terceros ubicados fuera del Espacio Económico Europeo (en adelante, «EEE»), siempre que NORTIA tenga la autoridad para hacerlo y sujeto al cumplimiento de las garantías adecuadas establecidas en los artículos 44 a 50 del RGPD. Dichos terceros únicamente accederán a los datos para llevar a cabo sus servicios en nombre y por cuenta de NORTIA, bajo obligación de confidencialidad y siguiendo siempre sus instrucciones y sin que en ningún momento puedan utilizar dichos datos para fines propios y/o finalidades no autorizadas.

En cualquier caso, las garantías adecuadas incluyen, entre otras:

  • Decisión de adecuación: declaración por parte de la Comisión Europea de que un Estado no perteneciente a la UE, ofrece un nivel de protección de datos adecuado y equivalente al proporcionado por legislación europea de protección de datos, por lo que es posible la transferencia de datos internacional a un tercero establecido en ese Estado fuera de la UE;
  • Normas Corporativas Vinculantes (también conocidas en inglés como “Binding Corporate Rules”: resultan de aplicación a grupos empresariales o la unión de empresas dedicadas a una actividad económica conjunta, que posibilita el flujo de datos personales en base a una autorregulación aceptada y asumida por cada una de las entidades firmantes;
  • Cláusulas Contractuales Tipo (también llamadas en inglés, “Standard Corporate Rules”): se trata de un mecanismo firmado entre el exportador de los Datos Personales desde cualquiera de los países del EEE y un tercer país. Es un acuerdo contractual cuyo modelo ha sido aprobado y publicado por la Comisión Europea y alineado con los preceptos del RGPD.
  • Código de conducta o un mecanismo de certificación, junto con compromisos vinculantes y exigibles asumidos por el destinatario en relación con la aplicación de las garantías adecuadas para la protección de los datos transferidos.

En ausencia de lo anterior, sus datos personales pueden ser transferidos excepcionalmente a un tercer país u organización internacional, en aplicación de los mecanismos que pueda reconocer al respecto la legislación de protección de datos.

 

6. Derechos que le asisten

¿Qué derechos le amparan en relación con el tratamiento de sus datos? 

Ud. tiene derecho a obtener información sobre el tratamiento que NORTIA realiza sobre sus datos personales. Además:

  1. Ud. tiene derecho a acceder a sus datos personales para conocer qué datos personales estamos tratando, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.
  2. En determinadas circunstancias, Ud. podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
  3. En determinadas circunstancias y por motivos relacionados con su situación particular, Ud. podrá oponerse al tratamiento de sus datos. En este caso, NORTIA dejará de tratar los datos personales, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
    No obstante, a lo anterior, en caso de que la persona a la que se refieran los hechos relatados en la comunicación o a la que se refiera la revelación pública ejerciese el derecho de oposición, se presumirá que, salvo prueba en contrario, existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos personales.
  4. Ud. tendrá derecho a la portabilidad, es decir, a que los datos personales que hubiera facilitado se transmitan directamente a otro responsable en formato estructurado, de uso común y lectura mecánica, cuando técnicamente fuera posible.
  5. Por último, Ud. tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte de manera significativa

Ud. puede ejercer los referidos derechos dirigiendo un e-mail a la siguiente dirección electrónica: protecciondatos@nortia.com.

Responderemos a sus peticiones a la mayor brevedad posible y, en todo caso, en el plazo de un (1) mes desde la recepción de su solicitud. Atendiendo a la complejidad y el número de solicitudes ante las que se encuentre NORTIA, cabrá la posibilidad de que el plazo se prorrogue dos meses. En cuyo caso le informaremos oportunamente dentro del plazo de un (1) mes desde la recepción de su solicitud. Si no fuera el caso, rogamos nos disculpe y nos contacte de nuevo a fin de poder atenderle y subsanar cualquier posible error técnico que haya impedido que le hayamos dado respuesta en plazo.

¿Ud. tiene derecho a reclamar? 

Si Ud. cree que el tratamiento de sus datos personales infringe la normativa sobre protección de datos, o bien si cree que no hemos satisfecho el ejercicio de sus derechos, Ud. puede presentar una reclamación ante la Agencia Española de Protección de Datos.

En todo caso, antes de iniciar cualquier reclamación, le rogamos que se ponga en contacto con nosotros mediante correo electrónico a protecciondatos@nortia.com, con la finalidad de intentar solucionar cualquier discrepancia de forma amistosa.