POLÍTICA DE PRIVACIDAD

Información para el denunciante (whistleblower) sobre el tratamiento de sus datos personales

(según los artículos 13 y 14 del Reglamento (UE) 2016/679 – RGPD)

Estimado interesado: De conformidad con el Reglamento (UE) 2016/679, en adelante «RGPD», por la presente queremos informarte de que dicha normativa garantiza la protección de los interesados en lo que respecta al tratamiento de sus datos personales. Dicho tratamiento se regirá por los principios de corrección, licitud, transparencia y protección de tu privacidad y tus derechos.

Tus datos personales se tratarán de acuerdo con las disposiciones legales de la normativa mencionada anteriormente y con las obligaciones de confidencialidad previstas para el tratamiento de los datos personales que facilites a través del Portal de Denuncias – Whistleblowing.

Responsable del tratamiento: ETAFELT SRL – N.º de IVA: 00517960019 – Domicilio social: Corso Piemonte, n.º 66 – 10099 SAN MAURO TORINESE – correo electrónico: info@etafelt.it

Categorías de datos personales tratados: El Portal de Denuncias – Whistleblowing recopila exclusivamente, cuando se facilitan, datos identificativos de carácter general, como datos personales (nombre, apellidos) y datos de contacto (correo electrónico, teléfono), que figuran en la denuncia, en la que el interesado (también denominado «denunciante» o «whistleblower») puede comunicar, si lo considera oportuno, datos especiales y/o datos judiciales.

Finalidad y base jurídica del tratamiento: en concreto, tus datos se tratarán con fines relacionados con el cumplimiento de obligaciones legales (Decreto Legislativo 24/2023 y Ley 179/2017) con el fin de permitir la gestión de las actividades de investigación necesarias para evaluar las denuncias relativas a infracciones de normas internas y/o externas, recogidas en el Código Ético, en el posible Modelo 231 y en la normativa aplicable.

Modalidades del tratamiento. El tratamiento de los datos se llevará a cabo siguiendo el principio de minimización, a cargo de personas autorizadas, designadas formalmente y debidamente formadas, y se realizará mediante el uso de soportes informáticos y telemáticos, con el fin de garantizar la seguridad, la integridad y la confidencialidad de los datos recogidos, respetando las medidas organizativas, físicas y lógicas previstas en la normativa vigente.

El Portal de Denuncias – Whistleblowing garantiza, en cada fase, la confidencialidad del contenido de la denuncia y de la identidad del denunciante, que no podrá revelarse sin su consentimiento expreso a personas distintas de las autorizadas para recibir o dar curso a las denuncias, según lo establecido en los artículos 29 y 32, apartado 4, del RGPD, incluso mediante el uso de comunicaciones cifradas, salvo en los casos en que (I) la denuncia resulte infundada y se haya presentado con el único propósito de perjudicar al denunciado o por grave imprudencia, negligencia o incompetencia del denunciante; (II) el anonimato no sea oponible por ley (p. ej., investigaciones penales, inspecciones de organismos de control, etc.); (III) en la denuncia se revelen hechos que, aunque ajenos al ámbito empresarial, justifiquen su comunicación a la autoridad judicial (p. ej., delitos de terrorismo, espionaje, atentados, etc.).

Cada tratamiento se lleva a cabo respetando las modalidades establecidas en los artículos 6 y 32 del RGPD y adoptando las medidas de seguridad adecuadas previstas.

Categorías de destinatarios de los datos personales. Tus datos solo los tratará el personal expresamente autorizado por el responsable del tratamiento y, en concreto, los destinatarios (denuncias) designados.

Divulgación: Tus datos personales no se divulgarán de ninguna manera.

Plazo de conservación. Te informamos de que, respetando los principios de licitud, limitación de la finalidad y minimización de los datos, según el artículo 5 del RGPD, las denuncias y la documentación relacionada se conservan durante el tiempo necesario para tramitar la denuncia y, en cualquier caso, no más de cinco años a partir de la fecha de la comunicación delresultado final del procedimiento de denuncia, respetando las obligaciones de confidencialidad previstas en el artículo 12 del Decreto Legislativo n.º 24 de 2023. Además, tus datos se conservarán durante un plazo que no excederá el necesario para alcanzar los fines para los que se recogen y tratan, y respetando los plazos obligatorios establecidos por la ley.

Tienes derecho a que el responsable del tratamiento borre (derecho al olvido), limite, actualice, rectifique o te facilite la portabilidad de tus datos personales, así como a oponerte a su tratamiento; además, en general, puedes ejercer todos los derechos que te otorgan los artículos 15, 16, 17, 18, 19, 20, 21 y 22 del RGPD.

Derechos del interesado

Como interesado, tienes derecho a que se te confirme si existen o no datos personales que te conciernen, aunque aún no se hayan registrado, a que se te comuniquen de forma comprensible y a presentar una reclamación ante la autoridad de control.

Además, tienes derecho a que te indiquen el origen de los datos personales, los fines y las modalidades del tratamiento, la lógica aplicada en caso de que el tratamiento se realice con ayuda de instrumentos electrónicos, los datos de identificación del responsable del tratamiento, de los encargados y del representante designado según el artículo 5, apartado 2, así como de las personas o categorías de personas a las que se puedan comunicar los datos personales o que puedan tener conocimiento de ellos en calidad de representante designado en el territorio del Estado, de encargados o de personas a las que se les haya encomendado el tratamiento.

Además, el interesado tiene derecho a que se actualicen, rectifiquen o completen sus datos; la supresión, la transformación en forma anónima o el bloqueo de los datos tratados en contravención de la ley, incluidos aquellos cuya conservación ya no sea necesaria en relación con los fines para los que se recopilaron y/o trataron; la portabilidad de los datos.

El interesado tiene derecho a oponerse, total o parcialmente y por motivos legítimos, al tratamiento de los datos personales que le conciernen, aunque sean pertinentes para la finalidad de la recogida; así como al tratamiento de los datos personales que le conciernen con fines de envío de material publicitario o de venta directa, o para la realización de estudios de mercado o de comunicación comercial.