En cumplimiento de la Ley de Servicios de la Sociedad de la Información y Comercio electrónico, así como en cumplimiento de la normativa vigente en protección de datos, se informa que el titular de la web ithikios.com y canaldenunciasanonimas.com y todos sus subdominios (en adelante, “la Web”) es DIGITAL PRODUCTS DEVELOPMENT SL (en adelante, ithikios), inscrita en el Registro Mercantil de Barcelona, con CIF B02767010, y con domicilio social en c/Mont Blanc 17, Sant Cugat del Valles, España.
ithikios es la titular de todos los derechos sobre el Sitio Web. El simple acceso, navegación y uso del Sitio Web atribuye la condición de usuario del mismo (en adelante, el “Usuario”) e implica la aceptación de la presente cláusula de términos y condiciones. La información disponible a través de esta Web no está sujeta a contrato y puede modificarse sin necesidad de previo aviso.
ithikios no será considerada responsable por los problemas que se deriven de la consulta o del uso de este Sitio Web. A tal efecto, en el acceso se obliga al cumplimiento de la presente, debiendo actuar conforme a la Ley vigente, la buena fe y el orden público y, absteniéndose de utilizar el Sitio Web de forma que pudiera impedir o deteriorar su adecuado funcionamiento.
Este servicio sólo puede ser utilizado para remitir denuncias o consultas a empresas que hayan contratado el servicio con ithikios, garantizando la confidencialidad y el anonimato (si así lo elige el usuario), respecto a los datos personales del denunciante.
Condiciones para el usuario
POLÍTICA DE PRIVACIDAD DEL CANAL ÉTICO
Puentes y Calzadas Grupo de Empresas S.A. (con CIF A-15027147), utiliza la herramienta Canal Ético para administrar las comunicaciones realizadas a través del Sistema de Gestión de Compliance Penal de Grupo Puentes* y es el responsable del tratamiento de los datos comunicados a través del mismo conforme a lo establecido en la Directiva (UE) 2019/1937 del Parlamento Europeo y del Consejo, de 23 de octubre de 2019, relativa a la protección de las personas que informen sobre infracciones del Derecho de la Unión Europea y Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción (en adelante, Directiva y Ley de Protección del Informante).
* Puede acceder a la relación actualizada de las entidades que forman parte de Grupo Puentes en la web corporativa www.grupopuentes.com.
El Canal Ético se encuentra albergado en servidores seguros de Digital Products Development, S.L (Ithikios). Las comunicaciones a través del Canal Ético en ocasiones incluirán datos personales necesarios para tramitar la comunicación (llevar a cabo la revisión preliminar, tramitación, investigación, resolución y, en su caso, adopción de las medidas disciplinarias, diligencia ante los organismos pertinentes y/o para la gestión de los procedimientos judiciales que, en su caso, se deriven).
| ¿Quién es el responsable de tratamiento de sus datos? | Identidad de Responsable de Tratamiento: Puentes y Calzadas Grupo de Empresas S.A. - A-15027147 Dirección Postal: Ctra. de la Estación s/n Sigüeiro 15888, A Coruña Correo electrónico de Protección de Datos: [email protected] |
¿Con qué finalidad se tratan los datos personales que nos facilita? | Tramitar sus comunicaciones y/o las informaciones que remita a través del Canal Ético conforme al “Procedimiento de Gestión del Canal Ético” resumido en la presente política de privacidad. El receptor de las comunicaciones será el Compliance Officer de Grupo Puentes, que actúa en calidad de Responsable del Sistema Interno de Información por haber sido designado por el Consejo de Administración, conforme a lo establecido en la Directiva y Ley de Protección del Informante (en adelante, será referido como "Compliance Officer"). Esta persona es quien deberá respetar la privacidad de las personas usuarias de la aplicación, tratando sus datos personales con celo, protección y confidencialidad. Por ello, informa a las personas usuarias de Canal Ético de que:
|
| ¿Cuánto tiempo se conservan los datos facilitados? | ·Los datos de quien formule la comunicación y de las personas empleadas y terceros deberán conservarse en el Sistema únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación. En todo caso, transcurridos tres (3) meses desde la introducción de los datos deberá procederse a su supresión salvo que se deje a efectos de evidenciar el funcionamiento del Sistema de Gestión de Compliance Penal de Grupo Puentes, conforme a lo establecido en el artículo 24 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de Derechos Digitales (en adelante LOPDGDD). En ningún caso serán objeto de tratamiento los datos personales que no sean necesarios para el conocimiento e investigación de la información, procediéndose, en su caso, a su inmediata supresión. Asimismo, se suprimirán todos aquellos datos personales que se puedan haber comunicado y que se refieran a conductas que no estén incluidas en el ámbito de aplicación de la Directiva y Ley de Protección del Informante. Si se acreditara que la información facilitada o parte de ella no es veraz, se procederá a su inmediata supresión desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se tramite el procedimiento judicial. |
| ¿Cuál es la legitimación para el tratamiento de sus datos? | La base legal para el tratamiento de sus datos es el cumplimiento de la solicitud que nos formula en su comunicación. Los datos solicitados serán los estrictamente necesarios para la correcta gestión del Canal Ético, así como para la licitud del tratamiento en base al articulo 6.1 c) RGPD derivado del cumplimiento de una obligación legal y satisfacer un interés legítimo. Supuestos de interés legítimo en los que Grupo Puentes pudiera ser parte perjudicada y fuera necesario el tratamiento y la comunicación de los datos del incumplidor a terceros a fin de gestionar el cumplimiento normativo y la defensa de los intereses del responsable de tratamiento, así como supuestos de interés legítimo de tratamientos específicos contemplados en la LOPDGDD: Artículo 24 Sistemas de información de denuncias internas. Su consentimiento inequívoco a través de la configuración de su comunicación como “No Anónimo” para que Canal Ético trate sus datos personales con la finalidad de gestionar sus comunicaciones y/o informaciones, siendo el destinatario de los hechos relatados en las mismas el Compliance Officer de Grupo Puentes. |
| ¿A qué destinatarios se pueden comunicar sus datos? | Organizaciones o personas directamente contratadas por Grupo Puentes para la prestación de servicios vinculados con las finalidades de tratamiento: Colaboradores y Entidades Subcontratadas para la gestión del Canal Ético, asesores, consultores y auditores del sistema de cumplimiento normativo de la organización. El Canal Ético se encuentra albergado en servidores seguros de DIGITAL PRODUCTS DEVELOPMENT SL (Ithikios), con el fin de asegurar la confidencialidad, integridad y disponibilidad de la información contenida en dicho Canal. El acceso a los datos quedará limitado exclusivamente a quienes, incardinados o no en el seno de la entidad, desarrollen las funciones de control interno y de cumplimiento, o a los encargados del tratamiento de datos que eventualmente se designen a tal efecto. No obstante, será lícito su acceso por otras personas, o incluso su comunicación a terceros, cuando resulte necesario para la adopción de medidas disciplinarias o para la tramitación de los procedimientos judiciales que, en su caso, procedan. El acceso a los datos personales contenidos en los sistemas internos de información quedará limitado (i) al Compliance Officer de Grupo Puentes, (ii) a el/la Director de Recursos Humanos, si se aplican medidas disciplinarias (iii) a el/la Director de Servicios Jurídicos (si procediera adoptar medidas legales en relación con los hechos relatados), (iv) a los encargados del tratamiento que eventualmente se designen cuando exista conflicto de interés con los anteriores, y (v) a el/la delegado/a de protección de datos. Fuerzas y Cuerpos de Seguridad: En la medida en que fuera requerido un derecho de acceso justificado en la investigación de un incumplimiento normativo será lícito el tratamiento de los datos por otras personas, o incluso su comunicación a terceros, cuando resulte necesario para la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan. La identidad del informante solo podrá ser comunicada a la autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora. Las revelaciones hechas en virtud de este apartado estarán sujetas a salvaguardas establecidas en la normativa aplicable. En particular, se trasladará al informante antes de revelar su identidad, salvo que dicha información pudiera comprometer la investigación o el procedimiento judicial |
| ¿Bajo qué garantías se comunican sus datos? | La aceptación de las presentes condiciones implica la recogida de los datos personales que las personas usuarias introducen en la herramienta Canal Ético y su consentimiento inequívoco para que Grupo Puentes los trate con la finalidad de gestionar sus comunicaciones, siendo el destinatario de los hechos relatados en las mismas el Compliance Officer de Grupo Puentes. Mediante la aceptación de esta política, las personas usuarias garantizan que los datos personales facilitados son verdaderos, ciertos, completos y actualizados y que comunicarán cualquier modificación en ellos a la mayor brevedad posible. Así mismo, con la aceptación y/o validación del proceso de tramitación de la comunicación habilitado en el formulario del Canal Ético, declara ser mayor de 14 años, disponer de capacidad jurídica* y consiente expresamente el tratamiento de datos conforme a lo establecido en la cláusula e información adicional sobre protección de datos. (*) En los casos en los que represente a un menor de 14 años o a una persona con incapacidad jurídica, declara responsablemente disponer de la patria potestad o tutela del menor o de la representación legal jurídica correspondiente, cuya justificación podrá ser requerida por parte de Grupo Puentes (quien es el responsable de tratamiento) a fin de legitimar el consentimiento aceptado. Las personas usuarias deben saber que las comunicaciones que se presenten tendrán la consideración de información confidencial y reservada. A tal efecto, se salvaguardará especialmente la identidad de las personas que comuniquen de buena fe, que serán protegidas contra cualquier clase de represalia por motivo de la comunicación realizada. El Compliance Officer de Grupo Puentes no revelará, en ningún momento los datos de la persona que presente la comunicación, recogidos en el formulario web que recoge sus datos personales salvo que:
Se recomienda a la persona usuaria que no facilite a nadie su identificación, su contraseña ni la referencia alfanumérica de su comunicación. La comunicación de datos que pudiera realizarse a terceros y/o encargados de tratamiento se realiza a entidades que acrediten la disposición de un Sistema de Protección de Datos de Carácter Personal acorde a la legalidad vigente. |
| ¿Cuáles son sus derechos? | Las personas interesadas pueden ejercitar los derechos de acceso, rectificación y supresión de sus datos y tienen derecho a solicitar la limitación u oposición a su tratamiento, así como derecho a presentar una reclamación ante la autoridad de control (www.aepd.es), si consideran que el tratamiento no se ajusta a la normativa vigente. Si desea ejercitar sus derechos, por favor, diríjase al canal establecido para el ejercicio de derechos indicado en la presente Política de Privacidad como “ [email protected] ” a fin de que pueda dar respuesta a su solicitud de forma gestionada. |
| ¿Cómo se guardan sus datos personales de forma segura? | Dada la naturaleza de los datos tratados y las circunstancias del tratamiento, con el objeto de evitar, en la medida de los posible y siempre según el estado de la técnica, su alteración, pérdida, tratamiento o acceso no autorizado. Canal Ético (albergado en servidores seguros de DIGITAL PRODUCTS DEVELOPMENT SL (Ithikios), con el fin de asegurar la confidencialidad, integridad y disponibilidad de la información contenida en dicho Canal) adopta las medidas necesarias para mantener el nivel de seguridad requerido por el responsable de tratamiento, según lo acordado en el contrato de prestación de servicios y de encargado de tratamiento y de conformidad con lo previsto en la normativa de aplicación. Por su parte, el Responsable de Tratamiento ha formalizado acuerdos para garantizar que tratamos sus datos personales correctamente y de acuerdo con la normativa vigente de protección de datos. Estos acuerdos reflejan las respectivas funciones y responsabilidades en relación con sus datos, y contemplan qué entidad se encuentra en la mejor posición para cumplir con sus necesidades. Estos acuerdos no afectan a sus derechos en virtud de la ley de protección de datos. Sólo las personas autorizadas: Compliance Officer de Grupo Puentes, el/la Director de Recursos Humanos, si se aplican medidas disciplinarias, el/la Director de Servicios Jurídicos de la entidad (si procediera adoptar medidas legales en relación con los hechos relatados), el/la delegado/a de protección de datos y personal autorizado de terceros directamente contratados por el Responsable de Tratamiento para la prestación de servicios vinculados con las finalidades de tratamiento (que tienen la obligación legal y contractual de guardar toda la información de forma segura) tienen acceso a sus datos personales. Se exige a todo el personal de Grupo Puentes que tiene acceso a sus datos personales que se comprometa a respetar la Política de Privacidad del responsable de Tratamiento y la normativa de protección de datos y a todos los empleados de terceros que tienen acceso a tus datos personales que firmen los compromisos de confidencialidad en los términos establecidos en la legislación vigente. Además, se asegura contractualmente que las empresas de terceros que tienen acceso a sus datos personales los mantengan de forma segura. Para asegurarnos de que sus datos personales están protegidos Ithikios, como encargado de tratamiento del Canal Ético que trata sus datos personales, dispone de un entorno de seguridad y adopta las medidas necesarias para evitar accesos no autorizados. Para obtener más información sobre estos acuerdos, no dude en ponerse en contacto a través del canal establecido para el ejercicio de derechos indicado en la presente Política de Privacidad como “[email protected] ”. |
| Cambios en Política de Privacidad | Se reserva el derecho de modificar la presente política de privacidad y protección de datos con el objeto de adaptarla a las novedades legislativas o jurisprudenciales, así como a decisiones corporativas estratégicas. En este sentido, el Responsable de Tratamiento se reserva el derecho a efectuar, en cualquier momento, cuantas modificaciones, variaciones, supresiones o cancelaciones en los contenidos y en la forma de presentación de los mismos que considere oportunas, por cuanto le recomendamos que consulte nuestra política de privacidad siempre que lo considere pertinente. Si no está de acuerdo con cualquiera de los cambios, puede ejercer sus derechos conforme al procedimiento descrito a través del canal establecido para el ejercicio de derechos indicado en la presente Política de Privacidad como “ [email protected] ”. |
| Ámbito de Aplicación del Canal Ético | A través de Canal Ético se podrá comunicar la presunta comisión de una conducta comprendida en su ámbito de aplicación: comunicaciones o irregularidades relativas a acciones u omisiones que puedan constituir infracciones del Derecho de la Unión Europea conforme a lo establecido en la Directiva (UE) 2019/1937 de protección del informante y Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, así como incumplimientos del Código y Sistema de Gestión de Compliance Penal de Grupo Puentes. El Canal Ético sirve para prevenir incumplimientos normativos y corregir los detectados. No es un buzón de solicitudes, quejas, sugerencias, etc, al margen del cumplimiento normativo. Las comunicaciones deberán estar sustentadas en un principio de prueba (documental, testifical, informático…) que permita acreditar los hechos comunicados, al menos, con carácter indiciario. Asimismo, de conformidad con lo previsto en la Ley 2/2023, la persona informante podrá solicitar, si así lo desea, la celebración de una reunión presencial para la comunicación de la información. En estos casos, se garantizará en todo momento la confidencialidad de la comunicación y se documentará conforme a lo establecido en la normativa aplicable, previo consentimiento de la persona informante. |
| Prohibición de Represalias y Comunicaciones Falsas | Las personas informantes que de buena fe comuniquen la presunta comisión de una conducta comprendida en el ámbito de aplicación del Canal Ético estarán protegidas contra cualquier tipo de represalia, por el motivo de las comunicaciones realizadas, conforme a lo establecido en la Ley 2/2023. La prohibición de represalias prevista en el párrafo anterior no impedirá la adopción de las medidas disciplinarias que procedan cuando la investigación interna determine que la comunicación es falsa y que la persona que la ha realizado de mala fe y siendo consciente de su falsedad. |
| Confidencialidad, Protección de Datos y derechos de las personas afectadas | El Canal Ético está diseñado, establecido y gestionado de una forma segura, permitiéndose comunicaciones de forma anónima de modo que garantiza la confidencialidad de la identidad del informante y de cualquier tercero mencionado en la comunicación y de las actuaciones que se desarrollen en la gestión y tramitación de la misma, impidiendo el acceso de personal no autorizado. El Canal Ético garantiza la máxima confidencialidad acerca de la identidad de la persona informante. Como medida para garantizar dicha confidencialidad se hace constar expresamente que el ejercicio del derecho de acceso por parte de la persona afectada no supone, en ningún caso, el acceso a los datos relativos a la identidad de la persona informante. Todas las personas que tengan conocimiento de las comunicaciones que se realicen a través del Canal Ético están obligadas a guardar secreto profesional sobre la identidad de la persona informante, así como de testigos y personas investigadas y afectadas. Con carácter previo al envío de la comunicación, la persona informante deberá confirmar (mediante su aceptación) que ha leído y aceptado la Política de Privacidad y el Procedimiento de Gestión del Canal Ético. Durante la tramitación del expediente las personas afectadas por la comunicación tendrán derecho a la presunción de inocencia y al honor, al derecho de defensa y al derecho de acceso al expediente en los términos regulados en la Ley 2/2023, así como a la preservación de su identidad y garantizándose la confidencialidad de los hechos y datos del procedimiento. La persona afectada tiene derecho a que se le informe de las acciones u omisiones que se le atribuyen, y a ser oída. Dicha comunicación tendrá lugar en el tiempo y forma que se considere adecuado para garantizar el buen fin de la investigación. En este sentido, si - a juicio del Compliance Officer de Grupo Puentes - existe riesgo de que la notificación a la persona afectada comprometa la investigación, dicha comunicación podrá aplazarse hasta que el citado riesgo desaparezca. Los datos de quien formule la comunicación y de terceras personas relacionadas con dicha comunicación, se conservarán únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos. En todo caso, transcurridos tres (3) meses desde la introducción de los datos, se procederá a su supresión , salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del Sistema de Gestión de Compliance Penal. Las comunicaciones a las que no se haya dado curso solamente podrán constar de forma anonimizada. Transcurrido el plazo mencionado en el párrafo anterior, los datos podrán seguir siendo tratados, por el órgano al que corresponda, conforme al apartado 2 del artículo 24 de la LOPDGDD, para la investigación de los hechos comunicados, no conservándose en el propio Canal Ético. |
| Recepción de las comunicaciones | Las comunicaciones que se remitan a través del Canal Ético serán recibidas por el Compliance Officer de Grupo Puentes, que será el órgano responsable de efectuar un análisis preliminar de los hechos comunicados y decidir sobre la conveniencia de iniciar o no una investigación. A fin de garantizar que no exista conflicto de interés con respecto a la comunicación recibida, el Compliance Officer de Grupo Puentes estará auxiliado por usuarios autorizados con acceso al Canal Ético y que podrán colaborar, si así se les requiere, en la investigación de los hechos comunicados. En este sentido, se solicitará a la persona informante que identifique, en su caso, aquellas funciones de GRUPO PUENTES que pudieran tener alguna sospecha de implicación a fin de discriminar conflicto de intereses en relación con el asunto comunicado y evitar así que éstas intervengan en la gestión de la comunicación. En la formulación de la comunicación, la persona informante será consultada sobre la relación que mantiene con Grupo Puentes, así como sobre su identidad, si bien podrá formularse de forma anónima. Así mismo, se solicita la identificación de la persona sobre la que se formula la comunicación y, en su caso, la existencia de testigos, así como de pruebas documentales o gráficas que desee incorporar o adjuntar a la comunicación. Se prevé la posibilidad de mantener la comunicación con la persona informante y, si se considera necesario, de solicitar a esta información adicional. Así, a los efectos de dilucidar la admisión a trámite de la comunicación, si lo estimara conveniente, el Compliance Officer de Grupo Puentes podrá requerir a la persona que haya efectuado la comunicación que la aclare o complemente, aportando aquella documentación y/o datos que pudieren ser necesarios para acreditar la existencia de una conducta irregular. Si la comunicación no cumple con los requisitos de forma exigidos o los hechos comunicados no suponen una infracción de las previstas en el ámbito de aplicación del Canal Ético, se denegará su admisión a trámite y los datos contenidos en ella se eliminarán de manera inmediata. En cambio, cuando la comunicación formulada cumpla con los requisitos de forma exigidos y, además, los hechos comunicados se encuentren comprendidos en el ámbito objetivo del Canal Ético, el Compliance Officer de Grupo Puentes acordará su admisión a trámite. Así, en el plazo máximo de siete (7) días desde la recepción de la información, el Compliance Officer de Grupo Puentes realizará un examen preliminar sobre la comunicación recibida y la existencia de motivaciones para su admisión (o no) a trámite, así como la posible concurrencia de conflictos de interés, procediendo al envío de acuse de recibo de la comunicación a la persona informante en el que se le informará, en su caso, de: a) La no pertinencia y derivación, en su caso, a los medios de contacto establecidos por la organización para la gestión de dicho asunto. b) La pertinencia de la comunicación informándole de los plazos previstos para su resolución y solicitándole, en su caso, más información para dar trámite a la comunicación. |
| Investigación de los hechos comunicados | Admitida a trámite la comunicación, se iniciarán las oportunas investigaciones para comprobar la veracidad de los hechos comunicados. |
| Propuesta de resolución | Una vez concluida la investigación, y en función de los resultados obtenidos, se formulará una propuesta motivada sobre si procede el archivo de la comunicación o, en su defecto, sobre las medidas a adoptar de acuerdo con la normativa vigente. |
| Decisión de las medidas a adoptar | Para garantizar la objetividad e independencia de la decisión, la competencia y facultad decisoria recaerá sobre el CEO y/o el órgano de administración de la sociedad afectada por los hechos comunicados. El informe de propuesta de resolución puede proponer:
a) El archivo del expediente, cuando los hechos comunicados o su autoría no hayan quedado suficientemente acreditados o éstos no constituyan una conducta denunciable según el ámbito objetivo de aplicación del Canal Ético
b) La adopción de las medidas que se consideren necesarias para restaurar la legalidad y subsanar o corregir, en la medida de lo posible, los efectos lesivos que hayan podido producir los hechos comunicados, incluyendo, a título meramente enunciativo y no exhaustivo, las siguientes:
b.1) Modificaciones en los procedimientos, métodos de control y políticas de la organización.
b.2) Correcciones y ajustes en documentos de reporte y de información.
b.3) Informes a las autoridades competentes.
b.4) Rescisión de relaciones contractuales.
b.5) Apertura de expediente disciplinario para la imposición de las sanciones que procedan.
b.6) Cualesquiera otras que se considerasen necesarios.
En caso de que los hechos comunicados resulten acreditados se adoptarán las medidas que correspondan de acuerdo con la normativa laboral vigente y los convenios colectivos de aplicación, todo ello sin perjuicio de las sanciones administrativas o penales que pudieran corresponder.
Para garantizar la objetividad e independencia de la decisión, la competencia y facultad decisoria recaerá sobre el CEO y/o el órgano de administración de la sociedad afectada por los hechos comunicados.
El plazo máximo para dar respuesta a las actuaciones de investigación, no podrá ser superior a tres (3) meses (salvo casos de especial complejidad que requieran una ampliación del plazo, en cuyo caso, este podrá extenderse hasta un máximo de otros tres (3) meses adicionales a contar desde la recepción de la comunicación. El Compliance Officer de Grupo Puentes envía la respuesta a la persona informante sobre el estado de situación del expediente, dando por finalizado el proceso de comunicación.
|
| Ejecución de la sanción | De acuerdo con lo dispuesto en el artículo 24 de la LOPDGDD solo cuando pudiera proceder la adopción de medidas disciplinarias contra una persona trabajadora en los términos previstos en la normativa laboral vigente y los convenios colectivos de aplicación, dicho acceso se permitirá al personal con funciones de gestión y control de recursos humanos de la sociedad en la que esté contratada la persona afectada. Remisión de la información al Ministerio Fiscal cuando los hechos pudieran ser indiciariamente constitutivos de delito. |