1. Objeto.
La presente Política de Privacidad tiene por objeto informar sobre el tratamiento de los datos personales que se realice a través del Canal de Denuncias de GESTORÍA MAHÍLLO, S.L.P., garantizando el cumplimiento del Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 2/2023, de protección de las personas que informen sobre infracciones normativas.
2. Responsable del tratamiento
GESTORÍA MAHÍLLO, S.L.P.
CIF: B79966941
Domicilio: CALLE PADRE BLANCO Nº 6
Getafe 28903 (MADRID)
Correo electrónico: canaldenuncias@gestoriamahillo.com
3. Responsable del Sistema Interno de Información
La entidad ha designado un responsable del Sistema Interno de Información, encargado de la gestión del canal de denuncias, garantizando su independencia, confidencialidad y cumplimiento normativo.
El responsable del Sistema Interno de Información actuará con independencia y no recibirá instrucciones en el ejercicio de sus funciones
4. Finalidad del tratamiento
Los datos personales que sean recabados en el Canal de Denuncias serán tratados con la exclusiva finalidad de tramitar las denuncias que se reciban y, si procede, investigar la realidad de los hechos denunciados.
En el caso de que sus datos sean comunicados a entidades concretas serán informados debidamente, en cada caso, que datos se van a comunicar.
El tratamiento de datos personales en el marco del Canal de Denuncias se realiza en virtud de la necesidad de cumplir con una misión de interés público, que consiste en la gestión de un Canal de Denuncias interno.
Este canal tiene como objetivo la prevención, detección y resolución de posibles conductas que infrinjan tanto la normativa legal vigente como las políticas internas de la empresa.
Entre estas conductas, se incluye especialmente el acoso laboral en todas sus formas, así como aquellos actos que puedan constituir delitos y que, por su naturaleza o circunstancias, puedan implicar la responsabilidad penal de la empresa.
Los datos personales serán tratados con las siguientes finalidades:
Gestionar y tramitar las denuncias recibidas
Investigar los hechos comunicados
Prevenir conductas ilícitas o contrarias a la normativa
Adoptar las medidas disciplinarias o legales correspondientes
5. Base jurídica
El tratamiento de los datos personales se basa en:
El cumplimiento de una obligación legal (art. 6.1.c RGPD), conforme a la Ley 2/2023
El ejercicio de una misión de interés público (art. 6.1.e RGPD)
De conformidad con lo establecido en la Ley 2/2023, de 20 de febrero.
6. Categorías de datos
Se podrán tratar:
Datos identificativos del denunciante (si no es anónimo)
Datos de las personas denunciadas
Datos de terceros relacionados
Información contenida en la denuncia
7. Confidencialidad y anonimato
Se garantiza la confidencialidad de la identidad del informante
El canal permite la presentación de denuncias anónimas
La identidad del denunciante no será comunicada al denunciado
Se garantizará el derecho de defensa de las personas afectadas, así como su derecho a ser informadas en el momento procedimental oportuno, respetando en todo caso la presunción de inocencia
8. Destinatarios
El acceso a los datos se limitará a:
Responsable del Sistema Interno de Información
Órganos de control interno
El acceso a los datos quedará limitado exclusivamente a las personas autorizadas, sujetas a deber de confidencialidad
Podrán comunicarse a:
Autoridades judiciales
Fuerzas y cuerpos de seguridad
Administraciones públicas competentes
Cuando sea necesario para la investigación.
9. Conservación de los datos
Los datos serán conservados:
Máximo 3 meses si no se inicia investigación
Durante el tiempo necesario si se inicia procedimiento
Posteriormente podrán conservarse bloqueados para atender posibles responsabilidades legales.
10. Registro de informaciones
GESTORÍA MAHÍLLO, S.L.P. mantendrá un registro de las denuncias recibidas, garantizando su confidencialidad y acceso restringido.
11. Medidas de seguridad
Se aplican medidas técnicas y organizativas adecuadas, incluyendo:
Acceso restringido a personal autorizado
Control de accesos
Confidencialidad reforzada
Sistemas seguros de almacenamiento
12. Derechos de los interesados
Los interesados podrán ejercer sus derechos de:
Acceso
Rectificación
Supresión
Limitación
Oposición
Mediante solicitud a: canaldenuncias@gestoriamahillo.com
El derecho de acceso del denunciado no incluirá la identidad del denunciante.
Las solicitudes serán atendidas en el plazo máximo de un mes.
13. Reclamaciones
Puede presentar reclamación ante la Agencia Española de Protección de Datos:
El informante podrá acudir igualmente al canal externo de la Autoridad Independiente de Protección del Informante (AIPI).
14. Transferencias internacionales
No se prevén transferencias internacionales de datos.
En caso de producirse, se garantizará el cumplimiento de las garantías previstas en el RGPD.
15. Entrada en vigor
La presente política entrará en vigor en la fecha de su aprobación y será revisada periódicamente.