Información sobre tratamiento de datos personales
Muchas gracias por ayudarnos a luchar contra conductas u omisiones contrarias a la legalidad que tengan lugar en el ámbito de nuestra organización. Acusamos recibo de su información e iniciamos el análisis y gestión de la misma.
Le informamos de que su identidad y la información que nos remite será reservada, se va a mantener de forma confidencial por lo que en ningún caso se comunicará a la/s persona/s a la/s que se refieren los hechos relatados ni a terceros. Tampoco tendrán acceso a ello personas de la organización que no tengan que intervenir en la tramitación de la misma. No obstante, de acuerdo con lo dispuesto por el artículo 6.1 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, es posible que la gestión del sistema interno de información sea encomendada a un tercero externo (por ejemplo, despacho de abogados), en cuyo caso, estos profesionales tratarán la información que nos facilite. En caso de haberse externalizado el despacho de abogados deberá haber acreditado que ofrece garantías adecuadas de respeto a la independencia, la confidencialidad, la protección de datos y el secreto de las comunicaciones.
Además, como no podía ser de otro modo, la organización no sólo no tomará represalias contra Vd. sino que adoptará medidas para protegerle frente a posibles represalias de terceros, entre ellos, de la/s persona/s presuntamente responsables de la conducta u omisión denunciada.
En todo caso, le informamos de que, además de este canal interno de información de la organización, tiene a su disposición el canal externo de información de la Autoridad Independiente de Protección del Informante, A.A.I.
Del mismo modo, de acuerdo con lo dispuesto por el Reglamento General de Protección de Datos y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales le informamos de que el responsable del tratamiento de sus datos personales contenidos en la denuncia que nos traslada es BURUPLAST, S.L., con NIF nº B01351329, y domicilio en calle Lermandabide, nº 21 – C.P. 01015 de Vitoria (Álava), quien los tratará para gestionar y tramitar su denuncia sobre conductas u omisiones contrarias a la legalidad en el ámbito de nuestra organización, teniendo como base jurídica de legitimación de sus datos personales su necesidad para el cumplimiento de las obligaciones establecidas por la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. No obstante, en caso de que realice la comunicación a través de línea telefónica, sistema de mensajería de voz con grabación o mediante reunión presencial con grabación, si así lo solicita, la base jurídica que legitima dicho tratamiento es el consentimiento que preste para ello.
En caso de tratamiento de datos personales derivado de una revelación pública, la base jurídica que lo legitima es que el mismo es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento (artículo 11 de la Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales).
Por último, en caso de que en el marco de la denuncia que realiza resulte necesario tratar algún dato personal que tenga la consideración de categoría especial de datos, por razones de un interés público esencial, se podrá realizar conforme a lo previsto en el artículo 9.2 g) del Reglamento General de Protección de Datos.
No comunicaremos sus datos personales a terceros ni realizaremos transferencias internacionales de ellos salvo que fuera necesario para el cumplimiento de obligaciones legales o para la tramitación de su denuncia. Tal será el caso, por ejemplo, de comunicaciones de datos a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora. Del mismo modo, como se ha mencionado anteriormente, en caso de que la gestión del Sistema interno de información se haya externalizado con un despacho de abogados tendrá acceso a la información, si bien actuaría como encargado del tratamiento, tal y como prevé el artículo 6.4 de la referida Ley 2/2023, habiendo firmado con ellos el correspondiente contrato de encargado del tratamiento de conformidad con lo previsto por el artículo 28.3 del Reglamento General de Protección de Datos.
Le informamos de que conservaremos sus datos personales en el sistema de informaciones únicamente durante el tiempo necesario para la tramitación de la denuncia, respetando en todo caso los plazos exigidos por la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. En este sentido, de acuerdo con lo dispuesto por el artículo 32.4 de la citada Ley 2/2023 y por el artículo 24.4 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, se procederá a su supresión, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema, en cuyo caso se mantendrán anonimizados.
Puede solicitar el acceso a sus datos personales, la rectificación, supresión, la limitación del tratamiento, oposición o la portabilidad de los mismos enviando una solicitud por escrito dirigida a BURUPLAST, S.L., en calle Lermandabide, nº 21 – C.P. 01015 de Vitoria (Álava), o bien enviando un correo electrónico a buruplast@buruplast.com.
En todo caso, puede presentar una reclamación ante la Agencia Española de Protección de Datos, bien a través de su sede electrónica (en www.aepd.es) o en su domicilio, en calle Jorge Juan, nº 6, C.P. 28001 de Madrid.
