POLÍTICA DE PRIVACIDAD DEL SISTEMA INTERNO DE INFORMACIÓN DE INTERAL, S.A. , ALINTER ALIMENTACION S.A.U.
La presente Política de Privacidad (en adelante, la “ POLÍTICA DE PRIVACIDAD ”) regula la recogida y tratamiento de datos personales por parte de las entidades que se identifican a continuación y que forman parte del Grupo Empresarial INTERAL, a través del canal de denuncias que, en cumplimiento de sus obligaciones legales, dichas entidades ponen a disposición de los interesados (en adelante, el “ CANAL DE DENUNCIAS” ) y que se encuentra integrado en el sistema interno de información (en adelante, el “ SISTEMA INTERNO DE INFORMACIÓN ”).
1. ¿Quién es el responsable del Tratamiento de sus datos?
Sus datos personales serán tratados, en régimen de corresponsabilidad, por las siguientes entidades (en adelante, los “ RESPONSABLES DEL TRATAMIENTO ”):
- INTERAL, S.A. , entidad con domicilio en Lezo (Gipuzkoa), Pol. Industrial 103, Sagasti Urune Kalea, 34, inscrita en el Registro Mercantil de Gipuzkoa, al tomo 1095, folio 1, hoja SS-2174 y con N.I.F. A20031126 .
- ALINTER ALIMENTACION, S.A.U. , entidad con domicilio en Funes (Navarra), Polígono Bodega Romana, Parcela 4.1, inscrita en el Registro Mercantil de Navarra al tomo 1621, folio 130, hoja NA-32159 y con N.I.F. A71087167 .
2. ¿Qué tipo de datos tratamos?
A través del SISTEMA INTERNO DE INFORMACIÓN, los RESPONSABLES DEL TRATAMIENTO tratan las siguientes categorías de datos:
§ Datos identificativos, profesionales y de contacto de la persona informante (e.g. nombre, apellidos, cargo o vinculación con la organización, dirección postal y/o electrónica, número de teléfono, etc.), siempre que ésta los hubiera aportado voluntariamente y no hubiera optado por informar de forma anónima.
§ Voz, en caso de denuncias verbales y/o entrevistas personales con personas llamadas a participar en el marco de la investigación de hechos informados.
§ Datos identificativos y profesionales de la/s persona/s a la/s que se refieran los hechos relatados en la información recibida en el CANAL DE DENUNCIAS (e.g. nombre, apellidos, cargo o vinculación con la organización, etc.).
§ Datos identificativos, profesionales y de contacto de terceros que deban colaborar en el marco de la investigación que, en su caso, se inicie como consecuencia de la información recibida en el CANAL DE DENUNCIAS (e.g. nombre, apellidos, cargo o vinculación con la organización, dirección postal y/o electrónica, número de teléfono, etc.)
§ Hechos comprendidos en la información recibida en el CANAL DE DENUNCIAS.
En ningún caso se recopilarán datos personales cuya pertinencia no resultase manifiesta para tratar una información específica y, si se recopilasen por accidente, serán eliminados sin dilación indebida.
En caso de que se traten categorías especiales de datos personales, se garantizará que resultan estrictamente necesarios, entendiéndose que dicho tratamiento resulta lícito, por concurrir un interés público esencial (Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción).
3. ¿Con qué finalidad tratamos los datos y bajo qué legitimación?
El tratamiento de los datos personales a través del SISTEMA INTERNO DE INFORMACIÓN tendrá como finalidad atender y gestionar la información facilitada a través del CANAL DE DENUNCIAS y, en su caso, investigar los hechos informados, todo ello sobre la base del cumplimiento de las obligaciones legales que corresponde observar a los RESPONSABLES DEL TRATAMIENTO (Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción).
4. ¿A quién comunicamos los datos?
El acceso a los datos contenidos en el SISTEMA INTERNO DE INFORMACIÓN quedará limitado, dentro del ámbito de sus competencias y funciones, a (i) la persona responsable del SISTEMA INTERNO DE INFORMACIÓN; (ii) la persona responsable de Recursos Humanos del RESPONSABLE DEL TRATAMIENTO al cual se refiera la información facilitada, cuando deba procederse a la adopción de medidas disciplinarias contra un empleado; y (iii) la persona responsable de los Servicios Jurídicos de dicho RESPONSABLE DEL TRATAMIENTO, cuando proceda la adopción de medidas legales en relación con los hechos informados.
Los datos personales solo podrán ser comunicados a terceros (e.g. Autoridad Judicial, Ministerio Fiscal o Autoridad Administrativa), cuando resulte necesario para la adopción de medidas correctoras en el RESPONSABLE DEL TRATAMIENTO al cual se refiera la información facilitada o, en su caso y cuando proceda, en cualesquiera de los restantes RESPONSABLES DEL TRATAMIENTO, o para la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan.
En todo caso, la identidad del informante (cuando éste se hubiera identificado) será reservada y, en consecuencia (i) en ningún caso se comunicará a la/s persona/s a las que se refieran los hechos relatados; y (ii) solo podrá ser comunicada a la Autoridad Judicial, al Ministerio Fiscal o a la Autoridad Administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora.
Está prevista la realización de transferencias internacionales de los datos objeto de tratamiento en a través del SISTEMA INTERNO DE INFORMACIÓN.
5. ¿Por cuánto tiempo conservaremos los datos?
Los datos personales objeto de tratamiento solo serán conservados en el CANAL DE DENUNCIAS durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados.
Si se acreditara que la información facilitada o parte de ella resulta no ser veraz, se procederá a su inmediata supresión, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se conservará por el tiempo necesario durante el que se tramite el correspondiente procedimiento judicial
En todo caso, trascurridos 3 meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, se procederá a su supresión del CANAL DE DENUNCIAS, salvo que sea necesaria su conservación para dejar evidencia del funcionamiento del SISTEMA INTERNO DE INFORMACIÓN. Las comunicaciones a las que no se hayan dado curso, solamente podrán constar de forma anonimizada.
En lo que afecta a las comunicaciones a las que se hubiera dado curso, los datos personales serán conservados durante el tiempo necesario para el desarrollo de la correspondiente investigación. En todo caso, el plazo de conservación de dichos datos no podrá exceder de 10 años.
6. ¿Qué derechos tienen los interesados?
La normativa aplicable en materia de protección de datos otorga a los interesados una serie de derechos relativos a sus datos personales que éstos podrán ejercitar durante el tratamiento de los mismos. Dichos derechos son los que se le indican a continuación:
§ Acceso a sus datos : derecho a acceder a sus datos para conocer qué datos personales que le conciernen estamos tratando.
§ Solicitar la rectificación o supresión de sus datos : derecho a rectificar aquellos datos personales inexactos que le conciernen que sean objeto de tratamiento por nuestra parte o, incluso, a solicitarnos su supresión cuando, entre otros motivos, los datos ya no fueran necesarios para los fines que fueron recogidos.
§ Solicitar la limitación del tratamiento de sus datos : derecho a solicitarnos la limitación del tratamiento de sus datos, en cuyo caso le informamos que únicamente los conservaremos para el ejercicio o defensa de reclamaciones tal y como prevé la normativa aplicable en materia de protección de datos.
§ Oponerse al tratamiento de sus datos : derecho a oponerse al tratamiento de sus datos en cuyo caso, dejaríamos de tratarlos salvo que, por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones, éstos deban ser conservados.
En el caso de que sea la persona a la que se refieran los hechos informados ejerciese su derecho de oposición, se presumirá, por establecerlo así la normativa aplicable, que existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos, siendo necesario rechazar su solicitud.
Podrá ejercer dichos derechos mediante solicitud escrita dirigida a la dirección de correo electrónico [email protected] . Sus solicitudes en dicho sentido serán gestionadas de forma coordinada y en representación de todos los RESPONSABLES DEL TRATAMIENTO por INTERAL, S.A.
No obstante, lo antedicho, usted conservará la facultad de ejercer sus derechos frente a cualquiera de los RESPONSABLES DEL TRATAMIENTO, a cuyos efectos, puede contactar con éstos en las direcciones postales indicadas en el Apartado REF _Ref160524302 \r \h 1 08D0C9EA79F9BACE118C8200AA004BA90B02000000080000000E0000005F005200650066003100360030003500320034003300300032000000 anterior.
Finalmente, debe indicarse que los interesados tienen derecho a interponer una reclamación ante la Autoridad de Control competente (en el caso de los RESPONSABLES DEL TRATAMIENTO , la Agencia Española de Protección de Datos), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos. Puede ponerse en contacto con dicha Autoridad a través de su página web: www.aepd.es .
7. Medidas de seguridad
El SISTEMA INTERNO DE INFORMACIÓN de los RESPONSABLES DEL TRATAMIENTO cuenta con medidas técnicas y organizativas para preservar la identidad y garantizar la confidencialidad de los datos correspondientes a las personas afectadas y a cualquier tercero que se mencione en la información suministrada, especialmente en lo que afecta a la identidad del informante (cuando éste se hubiera identificado).
El CANAL DE DENUNCIAS no permite obtener metadatos ni direcciones IP, garantizando que, en caso de haber optado por una comunicación anónima, el informante no podrá ser identificado.