Responsable del tratamiento: ASOCIACIÓN CEPRI, con NIF G28719847 y domicilio en la calle Suecia 36, 28022 Madrid.
Fines del tratamiento: gestión del sistema interno de información a que se refiere la Ley 2/2023, de 20 de febrero.
Base jurídica del tratamiento: Cumplimiento de una obligación legal: en los supuestos de canales de comunicación internos, Art. 6.1.c) del RGPD, 8 de la LOPDGDD, y 11 de la Ley Orgánica 7/2021, de 26 de mayo. Misión realizada en interés público: el tratamiento de datos personales derivado de una revelación pública, artículo 6.1.e) del RGPD y 11 Ley Orgánica 7/2021. Interés público esencial: el tratamiento de las categorías especiales de datos personales, en su caso, se realizará amparado por razones de un interés público esencial, artículo 9.2.g) del RGPD.
Destinatarios: órganos internos de ASOCIACIÓN CEPRI, referidos a departamento de RRHH o departamento jurídico en caso de necesitar adoptar medidas disciplinarias contra un trabajador o medidas legales en relación con los hechos relatados en la comunicación, Jueces, Tribunales, Ministerio Fiscal, los encargados del tratamiento designados, el DPD, terceros, cuando resulte necesario para adoptar medidas correctoras en la entidad o la tramitación de los procedimientos sancionadores o penales que procedan en su caso, autoridad administrativa competente en su caso.
Plazos de conservación: el plazo necesario para la tramitación, siendo el plazo ordinario el de tres meses. En caso en que la información facilitada no sea veraz, y constituya ilícito penal, se conservará mientras dure el procedimiento penal. Como máximo, podrán conservarse diez años.
Derechos: acceso, supresión, rectificación, oposición, limitación, portabilidad, a no ser objeto de decisiones automatizadas, por medio de un escrito al canal interno de información o bien ante ASOCIACIÓN CEPRI, con NIF G28719847 y domicilio en la calle Suecia 36, 28022 Madrid, dirigido al Responsable del Sistema Interno de información.
Información adicional: se va a poner en conocimiento de la persona afectada las acciones u omisiones que se le atribuyen por la persona informante, y la persona afectada va a ser oída en cualquier momento (art. 9 Ley 2/2023).
Canal externo de información: en el momento en que se publiquen, se informará sobre dichos canales externos.
Información sobre los derechos y garantías del informante:
- Decidir si desea formular la comunicación de forma anónima o no anónima; en este segundo caso se garantizará la reserva de identidad del informante, de modo que esta no sea revelada a terceras personas. En caso de presentar la información de forma anónima recomendamos que en la descripción de la información facilitada no indique datos personales que le puedan identificar.
- Formular la comunicación verbalmente o por escrito.
- Indicar un domicilio, correo electrónico o lugar seguro donde recibir las comunicaciones o renunciar a recibir comunicaciones relativas a este procedimiento.
- Ejercer los derechos que le confiere la legislación de protección de datos personales.
- Conocer que la persona afectada por la información facilitada por el informante va a ser informada de las acciones u omisiones que le atribuye el informante, y va a ser oída.
- La identidad del informante será en todo caso reservada, no se comunicará a las personas a las que se refieren los hechos relatados ni a terceros.
- Los datos personales que no sean necesarios para el conocimiento o la investigación de las acciones u omisiones informadas, serán suprimidos. Los datos personales que se comuniquen y que se refieran a conductas que no estén incluidas en el ámbito de aplicación de la Ley 2/2023 serán suprimidos. En estos casos, cuando la información recibida contenga datos personales o categorías especiales de datos, se procederá a su inmediata supresión, sin que se proceda al registro y tratamiento de dichos datos.
- El art. 63.1.f de la Ley 2/2023 tipifica como infracción muy grave "comunicar o revelar públicamente información a sabiendas de su falsedad".
