Política de privacidad

8. Canal de Denuncias — Tratamiento de Datos en el Sistema Interno de información

En cumplimiento de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, LA BRUIXA NETEGES GENERALS I MANTENIMENTS, S.L. ha implantado un Sistema interno de información con canal de denuncias accesible desde la página web corporativa. El presente apartado regula el tratamiento de datos personales en el contexto de dicho canal, de conformidad con el artículo 31 de la Ley 2/2023, el artículo 13 del Reglamento (UE) 2016/679 (RGPD) y el artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).

8.1 Responsable del tratamiento
LA BRUIXA NETEGES GENERALS I MANTENIMENTS, S.L., con CIF B61399408 y domicilio en Calle Alemanya, nº 53, 08917 Badalona, Barcelona. La gestión interna del canal es responsabilidad de Alícia Martínez, designada como Responsable del Sistema interno de información de conformidad con el artículo 8 de la Ley 2/2023.

8.2 Finalidad y base jurídica
Los datos personales facilitados a través del canal de denuncias se tratan exclusivamente con la finalidad de gestionar, tramitar e investigar las comunicaciones sobre posibles infracciones normativas recibidas, de conformidad con lo previsto en la Ley 2/2023. La base jurídica del tratamiento es el cumplimiento de una obligación legal (artículo 6.1.c) del RGPD, en relación con los artículos 10 y 30 de la Ley 2/2023).

8.3 Datos tratados y acceso
Los datos tratados serán los estrictamente necesarios para la tramitación del expediente: datos de identificación del informante (solo si la comunicación no es anónima), datos de contacto facilitados voluntariamente, y los datos relativos a los hechos comunicados y a las personas que en ellos aparezcan. El acceso a los datos queda limitado, dentro del ámbito de sus competencias, exclusivamente al Responsable del Sistema, al responsable de recursos humanos cuando proceda la adopción de medidas disciplinarias, al responsable de los servicios jurídicos cuando procedan medidas legales, y al delegado de protección de datos, de conformidad con el artículo 32 de la Ley 2/2023.

8.4 Confidencialidad e identidad del informante
La identidad del informante será en todo caso reservada y no será comunicada a las personas a quienes se refieran los hechos relatados ni a terceros. Las comunicaciones podrán presentarse de forma anónima. La vulneración del deber de confidencialidad sobre la identidad del informante constituye una infracción muy grave conforme al artículo 63 de la Ley 2/2023.

8.5 Plazo de conservación
Los datos personales tratados en el marco del canal de denuncias se conservarán durante el tiempo estrictamente necesario para la tramitación del expediente y, en su caso, durante los plazos de prescripción de las posibles responsabilidades derivadas de los hechos investigados, con un período máximo de conservación de diez años, salvo que una norma legal exija un plazo superior. Las comunicaciones inadmitidas a trámite serán eliminadas en el plazo de tres meses desde la decisión de inadmisión.

8.6 Comunicación de datos a terceros
Los datos personales tratados en el contexto del canal de denuncias no serán cedidos a terceros, salvo en los siguientes supuestos: cuando resulte necesario para la adopción de medidas correctoras en la entidad; cuando proceda la tramitación de procedimientos sancionadores o penales; o cuando exista obligación legal de comunicación, incluida la remisión al Ministerio Fiscal o a la Fiscalía Europea cuando los hechos pudieran ser constitutivos de delito, de conformidad con el artículo 9.2.j) de la Ley 2/2023.

8.7 Ejercicio de derechos
Las personas interesadas pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad en relación con los datos tratados en el canal de denuncias, dirigiéndose por escrito a proyectos@labruixa.es o a la dirección postal indicada en el apartado 1, adjuntando copia del documento de identidad. Se informa expresamente de que el ejercicio del derecho de oposición por parte de la persona a quien se refieran los hechos relatados no impedirá el tratamiento de sus datos cuando existan motivos legítimos imperiosos que lo justifiquen, de conformidad con el artículo 31.4 de la Ley 2/2023.