Política de Privacidad del Canal Ético/de Denuncias

¿Quién es el responsable del tratamiento de los datos personales?

Será responsable del tratamiento AUDITORES ASOCIADOS DEL NORTE, S.L.P., con número de identificación fiscal: B31587850, dirección postal: Avda. Zaragoza, 107 - 1º Izda. 31006 Pamplona (Navarra), y dirección electrónica: audinor@audinorsl.com.

¿Con qué finalidad se tratan los datos personales?

AUDITORES ASOCIADOS DEL NORTE, S.L.P., trata la información facilitada por el Informante con el fin de gestionar y tramitar sus comunicaciones a través del Canal de Denuncias y, en su caso, investigar los hechos comunicados. En lo que respecta al ámbito material de aplicación de la Ley de Protección del Informante, y en función de los hechos comunicados, la información también podrá ser tratada para gestionar, tramitar e investigar comunicaciones relativas a acciones u omisiones que puedan constituir infracciones del Derecho de la Unión Europea, o infracciones penales o administrativas graves o muy graves en España. Asimismo, si procediera en función de las conclusiones de las investigaciones realizadas, la información también podrá ser tratada por AUDITORES ASOCIADOS DEL NORTE, S.L.P., para proceder con la adopción de medidas disciplinarias en el ámbito laboral y/o medidas legales en relación con los hechos comunicados.

¿Por cuánto tiempo se conservan los datos personales?

Con carácter general, los datos personales proporcionados se conservarán durante el tiempo necesario para decidir sobre la procedencia de iniciar una investigación sobre los hechos comunicados. En todo caso, transcurridos tres (3) meses desde la recepción de una comunicación sin que se hubiesen iniciado actuaciones de investigación, se procederá a la supresión de los datos, salvo que deban ser conservados para dejar evidencia del correcto funcionamiento del Sistema interno de información. Ante la procedencia de iniciar una investigación sobre los hechos comunicados, los datos personales se conservarán mientras se dé curso a las acciones de investigación pertinentes y, en su caso, los procedimientos posteriores a los que los hechos pudieran dar lugar. Con el fin de evidenciar el funcionamiento del Sistema interno de información ante las autoridades competentes, tras la finalización del plazo para decidir sobre la iniciación de una investigación sin que esta se haya iniciado o, en su caso, desde la conclusión de las investigaciones y eventuales procedimientos derivados, nuestra firma podrá anonimizar los datos personales de forma que ni el Informante ni cualesquiera personas físicas a las que se haga referencia en las comunicaciones puedan ser identificables. Las comunicaciones completamente anonimizadas se conservarán indefinidamente a efectos de registro. En cualquier caso, una vez transcurridos diez (10) años desde la finalización del plazo para decidir sobre la iniciación de una investigación sin que esta se haya iniciado o, en su caso, desde la conclusión de las investigaciones y eventuales procedimientos derivados, se procederá a la supresión de cualquier dato que no haya sido anonimizado previamente. Por su parte, la información no veraz, pertinente y/o necesaria para gestionar y tramitar las comunicaciones recibidas y, en su caso, investigar los hechos comunicados, se suprimirá sin más dilación. Esto, sin perjuicio de que si se acredita que la información comunicada, o parte de ella, no es veraz, y dicha falta de veracidad puede constituir un ilícito penal, dicha información será conservada durante el tiempo necesario para tramitar el procedimiento judicial al que este hecho dé lugar. Los datos de categoría especial que sean facilitados en las comunicaciones (que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, así como datos genéticos o biométricos que permitan identificar unívocamente a una persona física, datos relativos a la salud o la vida u orientación sexuales de una persona física) serán igualmente eliminados sin dilación salvo que su pertinencia y/o necesidad para con la gestión y tramitación de las comunicaciones recibidas y, en su caso, la investigación de los hechos comunicados, sea manifiesta, en cuyo caso serán conservados para decidir sobre la procedencia de iniciar una investigación y, posteriormente, mientras se dé curso a las acciones de investigación y procedimientos pertinentes.

¿Cuál es la legitimación para el tratamiento de los datos personales?

La base legitimadora fundamental del tratamiento de la información facilitada por el Informante y aquella que se recabe posteriormente como consecuencia de las eventuales acciones de investigación es el cumplimiento de una obligación legal aplicable a las sociedades y entidades de nuestra firma en España en relación con la obligación específica de disponer de un Sistema interno de información de conformidad con la Ley de Protección del Informante y en lo que respecta a su ámbito material de aplicación. Fuera del ámbito material de aplicación de la citada ley, la base legitimadora del tratamiento de la información es el cumplimiento de una misión realizada en interés público por parte de nuestra firma, en relación con el establecimiento de un Sistema interno de información que permita al Informante realizar las comunicaciones descritas y, en su caso, investigar los hechos comunicados. En cuanto al tratamiento de la información relacionada con presuntos incumplimientos del Código de Conducta de nuestra firma y demás normas y políticas internas de la firma, cuyo objeto quede fuera del alcance del ámbito material de la Ley de Protección del Informante, la base legitimadora del tratamiento es el interés legítimo de nuestra firma en garantizar el cumplimiento de tales normas internas. Asimismo, en virtud de la Ley de Protección del Informante, será necesario el consentimiento del Informante para la realización de determinadas actividades del tratamiento sujetas a una autorización específica por su parte, como en el caso de la obligación de documentar las comunicaciones realizadas de forma verbal (reunión presencial, telefónica, videoconferencia o mediante mensajería de voz, en su caso) mediante técnicas como la grabación o la transcripción. Finalmente, el tratamiento de datos derivado de la documentación, mediante técnicas como la grabación o la transcripción, de las comunicaciones realizadas de forma verbal por parte de las personas incluidas en los hechos comunicados por el Informante a las que se atribuyan presuntas acciones u omisiones constitutivas de infracción o que no sean objeto de información pero que hayan sido identificadas a través de los eventuales actos de instrucción del procedimiento como presuntas infractoras (en adelante, "Personas Afectadas"), y de las personas que pueden tener conocimiento de aspectos relacionados con los hechos comunicados (en adelante, "Terceros") en el marco de los eventuales procedimientos de investigación llevados a cabo por nuestra firma (reunión presencial, telefónica, videoconferencia o mediante mensajería de voz, en su caso) se fundamenta en el interés legítimo de nuestra firma en garantizar una adecuada gestión y seguimiento de las comunicaciones, así como en que el procedimiento de investigación sea eficaz y objetivo.

¿A qué destinatarios se comunicarán los datos personales proporcionados por el Informante?

Los datos personales proporcionados serán recabados por AUDITORES ASOCIADOS DEL NORTE, S.L.P., en calidad de Responsable del Tratamiento, con el fin de posibilitar una mejor y adecuada decisión sobre la procedencia de iniciar una investigación sobre los hechos comunicados y, en su caso, para posibilitar dichas investigaciones en el marco de la organización de que se trate. En este sentido, los datos también podrán ser comunicados a terceros a los que sea necesario comunicarlos para adoptar medidas correctoras o tramitar procedimientos sancionadores o penales como consecuencia de los hechos comunicados. Asimismo, los datos podrán ser comunicados a Administraciones, organismos y autoridades públicas pertinentes en cumplimiento de obligaciones legales directamente exigibles a nuestra firma. En particular, la identidad de los Informantes sólo podrá ser comunicada a la autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora, y estos casos estarán sujetos a las salvaguardas establecidas en la normativa aplicable.

¿Cuáles son los derechos del Informante, las Personas Afectadas y los Terceros?

El Informante, las Personas Afectadas y los Terceros tienen derecho a obtener confirmación sobre si nuestra firma trata datos personales que le conciernen en el marco del Sistema interno de información, así como a acceder a sus datos personales, solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos. A tenor de la Ley de Protección del Informante, y fuera de eventuales procesos judiciales, las Personas Afectadas no podrán acceder a la identidad del Informante que haya proporcionado los datos que conciernen a aquéllas, de forma que los datos del Informante serán anonimizados en cualquier información y/o documentación que se facilite a las Personas Afectadas cuando ejerzan su derecho de acceso de conformidad con el párrafo anterior. En determinadas circunstancias, se podrá solicitar la limitación del tratamiento de los datos, en cuyo caso únicamente se conservarán para el ejercicio o la defensa de reclamaciones. Igualmente, en determinadas circunstancias y por motivos relacionados con su situación particular, el Informante podrá oponerse al tratamiento de sus datos. Nuestra firma cesará en el tratamiento de los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones. En el supuesto particular de las Personas Afectadas, de conformidad con la Ley de Protección del Informante, se considerará que existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos, en caso de que decidan oponerse al tratamiento de estos. También se podrá ejercer el derecho a la portabilidad de los datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Dicha acción podría conllevar un canon razonable a abonar por el interesado, en función de los costes administrativos afrontados para satisfacer la solicitud, de conformidad con la legislación aplicable. El Informante, las Personas Afectadas y los Terceros podrán plantear las cuestiones que consideren en relación con la presente política, así como ejercer sus derechos en los términos legalmente previstos, dirigiendo una comunicación mediante correo postal a nuestra firma o mediante correo electrónico con indicación de la solicitud correspondiente.