El tratamiento de los datos personales que deriven de la aplicación del SII del RMB se regirá por lo dispuesto en:
-
el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016
-
la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y
-
el Título VI de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
El RMB se reserva el derecho a modificar esta política para adaptarla a novedades legislativas o jurisprudenciales.
PRINCIPIOS RELATIVOS AL TRATAMIENTO
Licitud, lealtad y transparencia
-
Los datos personales serán tratados conforme a las siguientes bases de legitimación y base jurídica:
-
Cumplimiento de una obligación legal aplicable al responsable del tratamiento, cuando las comunicaciones se encuentren incluidas en el ámbito material de aplicación definido en el artículo 2 de la Ley 2/2023 y 6.1.c) del RGPD.
-
Satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o un tercero, cuando las comunicaciones sean relativas a acciones u omisiones irregulares o contrarias a la normativa interna del RMB o a los principios y valores establecidos en su Código, siempre que no supongan una infracción penal o administrativa grave.
También se aplica esta base de legitimación a las comunicaciones relativas a quejas, reclamaciones o dudas interpretativas sobre el Programa.
(Art. 6.1f) del RGPD)
-
El SII no se utilizará para llevar a cabo tratamientos que no hayan sido expresamente previstos por la legislación aplicable al mismo, conforme a lo que se describe en el ámbito material de aplicación de la presente política.
-
Toda persona implicada en una comunicación, incluyendo las informantes, aquellas a las que se refieren los hechos comunicados, así como terceras partes implicadas, serán informadas del tratamiento de sus datos personales, salvo en los casos en que una norma con rango de ley prevea lo contrario.
Limitación de la finalidad
Los datos no serán tratados de manera incompatible con los fines para los que fueron recogidos o proporcionados por la persona informante.
Minimización de datos
Se suprimirán del SII todos aquellos datos personales que se puedan haber comunicado y se refieran a conductas no incluidas en el ámbito de aplicación material de la presente política.
No se recopilarán datos personales cuya pertinencia no resulte manifiesta para tratar una información específica o, si se hubieran recopilado por accidente, se eliminarán sin dilación indebida.
Exactitud
Si se acreditara que la información facilitada o parte de ella no es veraz, se suprimirá inmediatamente, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará el tiempo necesario durante la tramitación del procedimiento judicial.
Limitación del plazo de conservación
Los datos que sean objeto de tratamiento podrán conservarse en el sistema de informaciones únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados.
En todo caso, transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, se procederá a su supresión salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema.
Dicho plazo de tres meses podrá extenderse un mes adicional en casos de especial complejidad.
Las comunicaciones a las que no se haya dado curso solamente podrán constar de forma anonimizada.
Respecto al tratamiento completo, se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.
Seguridad del tratamiento, preservación de la identidad y confidencialidad de la información
Se adoptarán las medidas técnicas y organizativas que permitan impedir el tratamiento no autorizado o ilícito de los datos personales, así como su pérdida, destrucción o daño accidental, con especial atención a la protección de la identidad de la persona informante.
La identidad del informante nunca será objeto del derecho de acceso a datos personales, limitándose la comunicación de dicha identidad, cuando sea necesario, a la autoridad judicial, el Ministerio Fiscal o la autoridad administrativa competente, impidiéndose el acceso de terceros a la misma.
CUERPO NORMATIVO DE PRIVACIDAD DEL RMB
Será de aplicación el cuerpo normativo de privacidad aprobado por el RMB que se encuentra a disposición de todo el personal en la web del RMB.
INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS DE CARÁCTER PERSONAL REALIZADO A TRAVÉS DE CANAL RESPONSABLE
-
Responsable del Tratamiento
Registro Mercantil y de Bienes Muebles de Barcelona
Identificación del Delegado de Protección de Datos: dpo@corpme.es
-
Finalidades del tratamiento
Análisis e investigación de las comunicaciones recibidas, a través del canal de comunicación interno, sobre posibles acciones u omisiones, irregulares o contrarias a las disposiciones legales, normativa interna del RMB o principios y valores de su Código.
También en relación a reclamaciones, sugerencias o dudas interpretativas sobre el Programa de Cumplimiento Normativo del RMB.
-
Obligación de facilitar datos personales
El interesado que pone en conocimiento los hechos no está obligado a facilitar sus datos personales, pues la denuncia puede formularse de forma anónima.
-
Destinatarios
Los datos personales pueden ser comunicados, conforme a la normativa vigente a:
-
Autoridad judicial, Ministerio Fiscal o autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora.
-
Proveedor tecnológico.
-
Profesionales y/o personas expertas independientes. En el caso de comunicaciones semi-anónimas, los datos identificativos del informante podrán ser comunicados al CCNII, si existiesen indicios razonables de mala fe, a los efectos de adoptar las medidas que procediesen, incluidas las de carácter sancionador.
-
Derechos
La política de privacidad del RMB asegura el ejercicio de los derechos reconocidos en la normativa vigente, pudiendo para ello enviar un correo electrónico a dpo@corpme.es, con el asunto “Protección de Datos”, adjuntando fotocopia de su documento de identidad, en cualquier momento y de manera gratuita, para:
-
Revocar los consentimientos otorgados.
-
Acceso a sus datos personales:
-
Rectificar los datos inexactos o incompletos.
-
Solicitar la supresión de sus datos.
-
Obtener la limitación del tratamiento de los datos u oponerse a dicho tratamiento cuando se cumpla alguna de las condiciones previstas en la normativa de protección de datos.
-
Solicitar la portabilidad de sus datos.
-
En caso de que la persona a la que se refieran los hechos relatados en la comunicación o a la que se refiera la revelación pública ejerciese el derecho de oposición, se presumirá que, salvo prueba en contrario, existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos personales.
Del mismo modo, el Usuario tiene derecho a derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
-
Origen de los datos personales
Los datos personales se recaban del interesado que pone en conocimiento los hechos objeto de comunicación.
Su identidad será en todo caso reservada, y no se comunicará a las personas a las que se refieren los hechos relatados ni a terceros.
Si la denuncia es anónima, no se recaban datos del interesado que pone en conocimiento los hechos a través del Canal Interno de Comunicación.
-
Categoría de los datos personales tratados
-
Datos identificativos.
-
Detalles de empleo.
-
Datos relativos a posibles condenas e infracciones penales o administrativas.
-
Otras categorías de datos en relación al objeto de la comunicación, entre las que pueden incluirse: categorías especiales de datos, características personales, circunstancias sociales, datos académicos y profesionales, información comercial, datos económicos, financieros y de seguros, transacciones de bienes y servicios.
Política de protección de datos del proveedor del servicio, Marca Franca S.L.
“Marca Franca, S.L.” (con CIF B- 70360342 y domicilio social en la C/ Costa Rica, 5, 2º, puerta B2, 15005, de A Coruña), como encargada de tratar los datos personales del fichero Canal Responsable, respeta al máximo la privacidad de las personas usuarias de la aplicación, tratando sus datos personales con celo, protección y de forma confidencial, de acuerdo a lo establecido en el contrato de servicios suscrito con la empresa clienta. Por ello, informa a las personas usuarias de que:
-
Sus datos serán tratados de acuerdo a las finalidades definidas por el Responsable del Tratamiento, o en su defecto, las referidas a continuación, siendo la base jurídica del tratamiento el interés legítimo y el cumplimiento de una obligación establecida en la propia LOPDGDD.
-
Los datos de quien formule la comunicación, de personas empleadas y de terceras personas se conservarán en el sistema de denuncias únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos denunciados. En todo caso, transcurridos tres meses desde la introducción de los datos, deberá procederse a su supresión del sistema de denuncias, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del modelo de prevención de la comisión de delitos por la persona jurídica. Las denuncias a las que no se haya dado curso solamente podrán constar de forma anonimizada.
-
No se van a tomar decisiones automatizadas ni se van a realizar perfiles en relación a la información y datos recabados.
-
Los datos podrán ser comunicados a terceras personas cuando resulte necesario para la adopción de medidas disciplinarias o para la tramitación de los procedimientos judiciales que, en su caso, procedan.
-
Las personas interesadas pueden ejercitar los derechos de acceso, rectificación, portabilidad y supresión de sus datos y tienen el derecho a solicitar la limitación u oposición a su tratamiento a través los medios dispuestos por el Responsable del Tratamiento en la Política de Privacidad de la parte superior, o en su defecto, la dirección electrónica privacidad@marcafranca.com, así como derecho a presentar una reclamación ante la Autoridad de control (www.aepd.es), si consideran que el tratamiento no se ajusta a la normativa vigente.
Las personas usuarias deben saber que las comunicaciones que presenten tendrán la consideración de información confidencial y reservada. A tal efecto, se salvaguardará especialmente la identidad de las personas denunciantes de buena fe, que serán protegidas contra cualquier clase de represalia, discriminación o penalización por motivo de la comunicación realizada.
Marca Franca no revelará, en ningún momento los datos de la persona que presente la comunicación, recogidos en el paso 1 del aplicativo web, denominado "Datos personales de la persona denunciante" salvo que:
-
Sea requerida para ello, judicialmente o por la autoridad competente.
-
El órgano responsable de cumplimiento, a la vista de la denuncia, y de forma motivada, lo estime estrictamente necesario, siempre que el denunciante preste expresamente su consentimiento.
-
Existan razones objetivas para entender que la denuncia se ha formulado de mala fe (p.e en base a documentación falsa) y el órgano responsable de cumplimiento solicite, por escrito, a Marca Franca que le facilite la identidad de la persona denunciante, a los solos efectos de promover las medidas disciplinarias que resulten de aplicación.
Se recomienda a la persona usuaria que no facilite a nadie su identificación, su contraseña ni la referencia alfanumérica de su comunicación.
Dada la naturaleza de los datos tratados y las circunstancias del tratamiento, con el objeto de evitar, en la medida de lo posible y siempre según el estado de la técnica, su alteración, pérdida, tratamiento o acceso no autorizado, Marca Franca adoptará las medidas necesarias para mantener el nivel de seguridad requerido por la responsable del fichero, según lo acordado con esta y de conformidad con lo previsto en la normativa de aplicación.
Marca Franca se reserva el derecho de modificar su política de seguridad y protección de datos con el objeto de adaptarla a las novedades legislativas o jurisprudenciales, así como a decisiones corporativas estratégicas.
