|
|
|
| Responsable: | El Responsable del tratamiento de los datos personales de los informantes y demás personas involucradas en un hecho informado a través del Canal de Denuncia de las sociedades del Grupo Castilla, es la sociedad CARLOS CASTILLA INGENIEROS S.A. |
| Finalidad y Legitimación: |
Gestionar el Canal de Denuncia del Grupo Castilla: (i) cumplimiento de una obligación legal aplicable al responsable del tratamiento en aquellas sociedades del Grupo Castilla en las que sea obligatorio disponer de un Canal de Denuncia conforme a la Ley 2 /2023 y (ii), en aquellas sociedades en las que no lo sea, cumplimiento de una misión realizada en interés público. Cuando la gestión del Canal de Denuncia implique necesariamente el tratamiento de categorías especiales de datos personales: el tratamiento es necesario por razones de un interés público esencial. |
| Destinatarios: |
En ningún caso se comunicará la identidad del informante a las personas a las que se refieran los hechos informados, ni a terceros. Los datos de los informantes y demás personas involucradas de un hecho informado podrán ser comunicados a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora. Adicionalmente, empresas del Grupo Castilla y proveedores de servicios con los que se contrate podrán tener acceso a los datos personales, bajo un contrato de encargo del tratamiento.
|
| Derechos: |
Se podrán ejercer los derechos de acceso, rectificación, supresión, portabilidad de los datos, limitación del tratamiento u oposición al mismo, en los casos y con el alcance que establezca la normativa aplicable. La forma de ejercer estos derechos se detalla en la información adicional. |
| Información adicional: | Esta tabla constituye un resumen informativo sobre los tratamientos de datos personales del de los informantes y demás personas involucradas en un hecho informado. La información completa se recoge a continuación. |
El Responsable del tratamiento de los datos personales de los informantes y demás personas involucradas en un hecho informado a través del Canal de Denuncia habilitado para las sociedades del Grupo Castilla, y su posterior tramitación e investigación, es la sociedad CARLOS CASTILLA INGENIEROS S.A.
En función de la condición de los interesados, las categorías de datos personales que pueden ser tratadas son las siguientes:
Si se recibiera información que se demuestra que no es veraz o resulta innecesaria porque se refiera a conductas que no son objeto de investigación en el Canal de Denuncia, se procederá a su supresión, sin dilación indebida. Asimismo, si se recibiera información que contenga categorías especiales de datos personales se procederá a su supresión inmediata, salvo que su mantenimiento se considere necesario atendiendo a los hechos informados y, en cuyo caso, se adoptaran garantías adicionales.
La finalidad del tratamiento es la tramitación y gestión de las comunicaciones interpuestas por un Informante, a través del Canal de Denuncias de Grupo Castilla, relativas a acciones u omisiones que puedan constituir violaciones tanto de las normas internas del Grupo Castilla, como de las disposiciones normativas generales o de cumplimiento normativo que tengan una implicación efectiva en la relación fiscal, laboral y/o mercantil de acuerdo con la normativa aplicable.
El Canal de Denuncia permitirá la presentación y posterior tramitación de comunicaciones anónimas, las cuales quedarán excluidas del ámbito de aplicación de la normativa de protección de datos siempre que no contengan ninguna información que se pueda relacionar con una persona física identificada o identificable.
Asimismo, cuando la tramitación de una comunicación a través del Canal de Denuncia implique necesariamente el tratamiento de categorías especiales de datos personales, dicho tratamiento será legítimo puesto que es necesario por razones de un interés público esencial.
Los datos personales que sean objeto de tratamiento podrán conservarse en el Canal de Denuncia únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados. En todo caso, trascurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, deberá procederse a la supresión de los datos.
En cualquier caso, se conservarán aquellos datos que tengan por finalidad dejar evidencia del funcionamiento del modelo de prevención de riesgos penales y antisoborno – cuyas informaciones a las que no se haya dado curso sólo constarán de forma anonimizada.
Fuera del Canal de Denuncia, los datos personales relativos a las comunicaciones recibidas y a las investigaciones internas sólo se conservarán durante el período que sea necesario y proporcionado, siempre que se hubieran iniciado actuaciones de investigación durante el plazo previsto en la normativa aplicable en materia laboral, fiscal, penal, civil o administrativa, entre otras. Superado el plazo de prescripción correspondiente, los datos se suprimirán.
En ningún caso se comunicará la identidad del Informante a las personas a las que se refieran los hechos informados, ni a terceros.
Con carácter excepcional y con objeto de salvaguardar el derecho de defensa de la persona investigada, los datos de los Informantes y demás personas involucradas en un hecho informado podrán ser comunicados a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora.
Adicionalmente, empresas del Grupo Castilla y proveedores de servicios con los que se contrate podrán tener acceso a los datos personales a través del Canal de Denuncia, bajo un contrato de encargo del tratamiento, y siempre que se limite a las siguientes categorías de usuarios, dentro de sus competencias y funciones.
Con el objetivo de hacer efectiva y eficaz su Política de protección de datos, el Grupo Castilla ha adoptado las medidas de seguridad de índole técnica y organizativa necesarias para preservar la identidad del Informante y garantizar la confidencialidad de los datos correspondientes a las personas afectadas y a cualquier tercero que se mencione en el hecho informado, así como para evitar la alteración, pérdida, mal uso, tratamiento y acceso no autorizado o robo de los datos personales tratados en el marco del Canal de Denuncia, habida cuenta del estado de la tecnología.
El Informante, así como demás personas involucradas en un hecho informado a través del Canal de Denuncia, tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos o revoque su consentimiento para el tratamiento cuando el mismo hubiera sido necesario.
Ahora bien, en caso de que las personas a las que se refieren los hechos informados ejerzan su derecho de acceso, no podrán conocer el nombre de los Informantes.
Para ejercer estos derechos podrá dirigirse una petición en que se concrete la solicitud a través de un correo electrónico a la dirección dpd@grupocastilla.es adjuntando fotocopia del D.N.I., pasaporte o cualquier otro documento identificativo.
Asimismo, se informa del derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.
CARLOS CASTILLA INGENIEROS S.A., empresa matriz del Grupo Castilla, ha nombrado un Delegado de Protección de Datos ante el cual podrá poner de manifiesto cualquier cuestión relativa al tratamiento de sus datos personales y cuyos datos de contacto son los siguientes: Dirección postal: C/ Informática nº5, 43330-Riudoms (Tarragona). Correo electrónico dpd@grupocastilla.es.