Privacy Policy*
Última actualización: Enero de 2024
POLÍTICA DE PRIVACIDAD SOBRE EL TRATAMIENTO DE DATOS PERSONALES
DE CONFORMIDAD CON EL ART. 13 REG. 679/2016 DE LA UE Y CON LEY Nº 2 DE 20 DE FEBRERO DE 2023 (DENUNCIA DE IRREGULARIDADES)
- Responsable de Tratamiento
Responsable de Tratamiento – Green Arrow Power Spain S.L. en la persona de su representante legal, sede social en Calle Fuencarral, 139 - Planta 2, Puerta C - 28010 Madrid, número de identificación fiscal B16796476, correo electrónico: gap@e-gap.com
El Responsable de Tratamiento ha designado un Encargado de Tratamiento por la protección de Datos con el que se puede contactar en la siguiente dirección de correo electrónico: privacy@e-gap.com.
- Datos Tratados
|
Datos del informador
(en caso de información no anónima)
|
- Datos personales comunes de conformidad con el art. 4(1) EU Reg. 679/2016
|
- Cualquier dato personal (por ejemplo, nombre; apellidos);
- Datos de contacto (correo electrónico, teléfono, etc.);
- Cualquier dato personal adicional que figure en el informe.
|
|
Datos de terceros implicados o mencionados en el informe y facilitadores
|
- Datos personales comunes de conformidad con el art. 4(1) EU Reg. 679/2016 contenidos en el informe
- posiblemente, datos personales especiales art. 9 Reg. UE 679/2016 contenidos en el informe
- eventualmente, datos personales judiciales de conformidad con el art. 10, Reg. UE 679/2016 contenidos en el informe.
|
- Cualquier dato personal (por ejemplo, nombre; apellidos);
- Datos de contacto (correo electrónico, teléfono, etc.);
- Cualquier dato personal adicional que figure en el informe.
|
- finalidad del tratamiento y fundamento jurídico
|
Finalidad
|
Base jurídica
|
|
Finalidad de la denuncia
|
- iniciar la tramitación de la denuncia y, por tanto, las investigaciones correspondientes
- llevar a cabo las actividades de investigación necesarias para verificar los méritos de lo que se ha denunciado y proporcionar información al informador
|
- Cumplimiento de una obligación legal a la que esté sujeto el Responsable del tratamiento (artículo 6, apartado 1, letra c) del RGPD).
|
|
Fines jurídicos
|
- para cumplir obligaciones legales, reglamentos, leyes nacionales, de la UE e internacionales o disposiciones dictadas por autoridades facultadas para ello por ley
|
- Cumplimiento de una obligación legal a la que esté sujeto el Responsable del tratamiento (artículo 6, apartado 1, letra c) del RGPD).
|
|
Interés legítimo
|
- perseguir, constatar y/o defender, en su caso, un derecho o interés legítimo de la Entidad en la gestión de cualquier litigio, incluidos los judiciales
|
- Persecución del interés legítimo del Responsable del tratamiento o de un tercero (artículo 6, apartado 1, letra c) del RGPD).
|
Debe tenerse en cuenta que, para todos los fines indicados anteriormente, cualquier tratamiento de datos personales especiales, tal como se define en el Art. 9 GDPR, se basa en el cumplimiento de obligaciones y el ejercicio de derechos específicos del Responsable del tratamiento y del interesado en el ámbito del derecho laboral [Art. 9(2)(b), GDPR], así como en el cumplimiento de una tarea de interés público relevante asignada por la ley [Art. 9(2)(g), GDPR].
Además, de nuevo con referencia a todos los fines indicados anteriormente, cualquier tratamiento de datos judiciales y datos relativos a condenas e infracciones penales, tal como se define en el artículo 10 GDPR, se basa en la obligación legal a la que está sujeto el Responsable del Tratamiento (artículo 6, apartado 1, letra c) GDPR) y en el desempeño de tareas de interés público asignadas por la ley (artículo 6, apartado 1, letra e) GDPR).
- métodos de tratmiento
El Tratamiento se lleva a cabo respetando plenamente la ley y las medidas de seguridad técnicas y organizativas apropiadas adoptadas por el Responsable del Tratamiento de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, a fin de minimizar los riesgos de divulgación y acceso no autorizados, acceso accidental o ilícito a los datos personales transmitidos, destrucción, modificación, pérdida, indisponibilidad.
El Tratamiento se lleva a cabo mediante el uso de instrumentos informáticos, telemáticos y/o manuales/papel, de manera que se garantice, ante todo, la confidencialidad de los datos y su correcta conservación.
Se advierte que el tratamiento también se llevará a cabo mediante herramientas informáticas y telemáticas de terceros proveedores de servicios o, en todo caso, de terceros en su calidad de Encargados/Subencargados del Tratamiento designados en virtud del art. 28, Reg. UE 679/2016 o de conformidad con nombramientos o acuerdos realizados en virtud de la ley.
El sistema de gestión de informes proporcionado por el proveedor externo "DigitalPA S.r.l." garantiza, en cada fase, la confidencialidad de la identidad del informador, de las personas implicadas y/o en cualquier caso mencionadas en el informe, del contenido del informe y de la documentación pertinente, sin perjuicio de lo dispuesto de la Ley nº 2 de 20 de febrero de 2023.
Le informamos de que, cuando sea posible, sus datos también se tratarán de forma anónima, agregada o seudonimizada en cumplimiento de los principios de minimización y seudonimización establecidos en el Reglamento UE 679/2016.
La lista de las personas designadas como encargados del tratamiento está a disposición del interesado que la solicite.
- Personas Autorizadas A Procesar Datos
Los datos personales del denunciante y los datos personales contenidos en el informe serán tratados por las entidades encargadas de la gestión del canal de denuncia. Además, los datos personales podrán ser tratados por las personas encargadas de la recepción o el seguimiento de los informes (por ejemplo, los órganos de supervisión de las empresas).
Le informamos de que las personas encargadas de la gestión y recepción de los informes, así como del seguimiento de los mismos, son principalmente designadas como Encargados del Tratamiento de conformidad con el artículo 28 del Reg. UE 679/2016 o, en cualquier caso, autorizadas para tratar dichos datos de conformidad con los artículos 29 y 32, apartado 4, del Reglamento (UE) 2016/679 y, por tanto, adecuadamente instruidas y formadas sobre los fines y métodos que deben seguirse en el desempeño de la tarea correspondiente.
- Difusión o comunicación de datos y posibles destinatarios
En el caso de que por necesidades de la investigación se requiera que otras personas de la estructura del Responsable del Tratamiento conozcan el contenido de la denuncia o de los documentos anexos a la misma, nunca se revelará la identidad de la persona denunciante, ni se revelarán elementos que puedan permitir siquiera indirectamente la identificación de la persona denunciante y del contenido de la denuncia. Estas personas, dado que en cualquier caso pueden llegar a conocer otros datos de carácter personal, están todas ellas especialmente instruidas y formadas, y están obligadas a guardar secreto sobre lo que conozcan en el ejercicio de sus funciones, sin perjuicio de las obligaciones de denuncia y denuncia previstas en la ley.
Cabe señalar que, en caso de que la denuncia dé lugar a la incoación de un procedimiento disciplinario contra la persona responsable de la conducta ilícita, la identidad del denunciante nunca será revelada. En caso de que el conocimiento de la identidad del denunciante sea indispensable para la defensa del acusado, se le preguntará al denunciante si tiene intención de dar su libre consentimiento a la revelación de su identidad.
- Categorías de terceros a los que pueden comunicarse los datos
Sus datos personales y los de las personas indicadas como posibles responsables del comportamiento ilícito, así como los de las personas implicadas de diversas maneras en los hechos denunciados, no serán difundidos.
Algunos tratamientos podrán ser efectuados por otros sujetos terceros, a los cuales el Responsable del tratamiento confía algunas actividades (o parte de ellas) para las finalidades indicadas en el punto 3); estos sujetos operarán como Encargados del tratamiento autónomos o serán designados Encargados del tratamiento y se incluyen esencialmente en las siguientes categorías:
- Consultores (organización, litigios, despachos jurídicos, etc.);
- Empresas de administración y gestión de personal;
- Empresas de auditoría;
- Agencias de investigación;
- Empresas del Grupo;
- Instituciones y/o Autoridades Públicas, Autoridad Judicial, ANAC, Cuerpos de Policía.
- Naturaleza del proporcionamiento de datos personales
No es obligatorio proporcionar datos sobre la identidad del informador, ya que la denuncia también puede ser anónima. Corresponde a cada informador decidir qué otros datos personales facilita.
- Duración y conservación de los datos
Con arreglo a la Ley nº 2 de 20 de febrero de 2023, las denuncias -y, por tanto, los datos personales contenidos en ellas, incluidos los datos personales del informador, si los hubiere- se conservan, con sujeción a las obligaciones de confidencialidad previstas en la misma, durante el tiempo necesario para la tramitación de la denuncia y, en cualquier caso, no más de cinco años a partir de la fecha de comunicación del resultado final del procedimiento de denuncia.
Conforme a lo dispuesto por la ley, no se recogen datos personales que sean manifiestamente inútiles para la tramitación del informe; si se recogen accidentalmente, dichos datos se suprimen inmediatamente.
Los datos personales a los que se hace referencia en este aviso serán tratados dentro de la Unión Europea de conformidad con lo dispuesto en la Ley nº 2 de 20 de febrero de 2023 que transpone la Directiva 2019/1937 y el Reg. UE 679/2016. Los datos relativos al contenido de los informes recibidos en relación con la empresa E-GAP UK Limited podrán ser transferidos al Reino Unido en cumplimiento de las disposiciones normativas antes mencionadas; a este respecto, cabe señalar que dicha transferencia está asistida por garantías similares a las específicas para la transferencia de datos personales dentro de la UE, como afirmó la Comisión Europea con la adopción de la decisión de adecuación de 28 de junio de 2021.
- Derechos del interesado
El interesado, como informador o facilitador, tiene derecho en cualquier momento a obtener la confirmación de la existencia o inexistencia de los datos facilitados, a solicitar, en las formas previstas por la ley, la rectificación de los datos personales inexactos y la integración de los datos incompletos y a ejercer cualquier otro derecho de conformidad con los artículos 15 a 22 Reg. UE 679/2016, en su caso. Las informaciones se facilitan de forma gratuita; de conformidad con el art. 12 párr. 5 Reg (UE) 2016/679, en caso de solicitudes manifiestamente infundadas, excesivas y/o repetitivas, el responsable del tratamiento podrá cobrar una tasa inherente a los costes incurridos para facilitar la información, comunicación o realizar la acción solicitada o negarse a cumplir con la solicitud.
Los derechos a los que se refieren los artículos 15 a 22 del Reg. UE 679/2016 no podrán ser ejercidos por las personas implicadas y/o mencionadas en la denuncia, durante el tiempo y en la medida en que ello constituya una medida necesaria y proporcionada, ya que el ejercicio de tales derechos podría ocasionar un perjuicio real y concreto a la protección de la confidencialidad de la identidad de la persona denunciante.
Si el Informador o facilitador consintiera posteriormente la revelación de su identidad en el marco de un procedimiento disciplinario, tendrá derecho a revocar dicho consentimiento en cualquier momento, sin perjuicio de la legalidad del tratamiento, basado en el consentimiento, realizado antes de la revocación.
- Datos de contacto
A los efectos de lo indicado en el presente aviso o para el ejercicio de derechos -de conformidad con el punto 10 anterior- el interesado podrá enviar un correo electrónico a las siguientes direcciones:
- en relación con las notificaciones relativas a E-GAP Engineering S.r.l. y E-GAP S.r.l. Società Benefit a gestionesegnalazioni@proton.me.
- en relación con las notificaciones relativas a E-GAP France S.A.S., Green Arrow Power Spain S.L., E-GAP Germany GmbH y E-GAP UK Limited a ccianfriglia@e-gap.com y/o fdemichelis@e-gap.com.
- Reclamación
El interesado tiene derecho a presentar una reclamación ante la Autoridad para la Protección de Datos Personales de conformidad con los procedimientos establecidos por la misma Autoridad, que pueden consultarse en www.aepd.es.
El interesado podrá ejercer sus derechos en materia de protección de datos personales, también en relación con los tratamientos efectuados fuera de la UE, ante las autoridades nacionales españoles y, en concreto, ante la Autoridad española de Protección de Datos. Para más información sobre sus derechos de privacidad, visite el sitio web de la Autoridad Española de Protección de Datos en www.aepd.es.
- Modificaciones y actualizaciones
El Responsable del Tratamiento se reserva el derecho a modificar esta política en cualquier momento. Los cambios y actualizaciones se publicarán en esta página. Le recomendamos que consulte esta página para mantenerse constantemente informado de los cambios y actualizaciones.
El Responsable del Tratamiento no es responsable de la actualización, el funcionamiento y el contenido de todos los enlaces a páginas externas indicados en esta nota informativa, y en caso de mal funcionamiento de dichos enlaces o de imposibilidad de acceder a la página, se aconseja consultar el documento y/o la sección correspondiente de los sitios web a los que se hace referencia.
