POLITICA DE PRIVACIDAD
El Consejo de Administración del RCD ESPANYOL ha aprobado, en reunión extraordinaria de fecha 6 de junio de 2023, la Política del Sistema de Información de irregularidades y Protección al Informante, así como el Procedimiento del Sistema Interno de Información, todo ello con la finalidad de introducir en el acervo normativo interno del RCD ESPANYOL los principios fundamentales que inspiran la nueva legislación sobre comunicaciones internas, cuyo reflejo se encuentra en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
En la misma reunión se acordó el nombramiento de D. Mao Ye Wu, Consejero Delegado del RCD ESPANYOL, como responsable del Sistema Interno de Información (SII).
Los miembros del Órgano de Cumplimiento han sido designados gestores del SII.
El SII y el Canal Interno que, mediante la presente plataforma se habilita, permitirá la comunicación de irregularidades dentro del ámbito material recogido en la Política del SII aprobada, la cual ha sido debidamente difundida y puesta a disposición de los posibles informantes, usuarios del canal.
Procesamos información de identificación personal con el fin de tramitar las informaciones que se hacen llegar a través de canal de denuncia y para investigar las posibles irregularidades que se comuniquen. No obstante, expresamente se recoge la posibilidad de realizar una denuncia de forma anónima.
El acceso a los datos, en especial los de carácter personal obtenidos a través del Canal, serán tratados con la máxima confidencialidad y, en concreto, el acceso a los mismos se limitará a, conservándolos durante el tiempo imprescindible para decidir sobre la pertinencia de inicio de investigaciones.
En todo caso, el canal que se pone a su disposición le permite indicar y enunciar aquellas personas, con los que pudiera producirse una situación de conflicto de interés, aplicando a estas el deber de abstención en caso de existir el mismo.
Esta Política de privacidad explica qué información personal recopilamos cuando una persona utiliza el canal de denuncia digital y de qué manera la utilizamos. Le garantizamos que cumplimos las regulaciones de protección de datos aplicables a través de las técnicas y medidas empresariales adecuadas.
El RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES es el REIAL CLUB DEPORTIU ESPANYOL DE BARCELONA, S.A.D con C.I.F. Nº A-08.357.139, domiciliada en la Avenida del Baix Llobregat, 100. Cornellà de Llobregat (08940). Correo electrónico: info@rcdespanyol.com. Delegado de Protección de Datos: dpd@rcdespanyol.com. Puede consultar la información adicional y detallada sobre la Política de Privacidad en https://www.rcdespanyol.com/es/politica-privacidad.
El canal se puede utilizar sin proporcionar datos personales. Sin embargo, las personas denunciantes también pueden comunicar sus datos personales como parte del proceso de comunicación, en particular su nombre y apellidos, país de residencia, número de teléfono o dirección de correo electrónico.
El RCD ESPANYOL no solicita ni procesa ninguna categoría especial de datos personales como, por ejemplo, información sobre el origen racial o étnico, convicciones religiosas o ideológicas, afiliación sindical u orientación sexual. No obstante, debido a que hay campos de texto libres en el formulario de registro, usted podría divulgar voluntariamente esas categorías especiales.
Si la información recibida contuviera datos personales incluidos dentro de las categorías especiales de datos, se procederá a su inmediata supresión, sin que se proceda al registro y tratamiento de estos, salvo en previsión legal respecto razones de un interés público esencial, al amparo del artículo 9.2.g) del Reglamento General de Protección de Datos
Las comunicaciones que se recogen a través del Canal pueden contener también datos personales de terceros a los que haga referencia en dicha comunicación.
El RCD ESPANYOL, en cumplimiento de la normativa de protección de datos, informará a dichas personas, cuando corresponda, que se ha recibido una comunicación que hace referencia a las mismas y que tienen derecho a ser escuchadas y hacer alegaciones al respecto. En cualquier caso, la persona afectada no recibirá ningún dato relativo a la identidad de las personas denunciantes por parte del RCD ESPANYOL.
No se recopilarán datos personales cuya pertinencia no resulte manifiesta para tratar una información específica o, si se recopilan por accidente, se eliminarán sin dilación. Asimismo, se suprimirán todos aquellos datos personales que se puedan haber comunicado y que se refieran a conductas que no estén incluidas en el ámbito de aplicación del Canal.
Finalidad y base jurídica del procesamiento
Las comunicaciones con los informantes se realizarán a través del canal. La confidencialidad de la información que proporcionan los informantes es la mayor prioridad para el RCD ESPANYOL.
La base legal para el tratamiento de sus datos personales es que son necesarios para el cumplimiento de una obligación legal, al amparo de lo que establece el artículo 6.1.c) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 -Reglamento general de protección de datos-, y artículo 8 de la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de derechos digitales, ya que somos una organización donde el canal de denuncia es obligatorio en virtud de la Directiva (UE) 2019/1937 Del Parlamento Europeo y del Consejo de 23 de octubre de 2019 relativa a la protección de las personas que informen sobre infracciones del Derecho de la Unión y Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
Además, usamos sus datos personales de manera anónima para fines estadísticos y acreditación de cumplimiento de obligación legal, en especial en relación con las impuestas por la Ley 2/2023.
No pretendemos utilizar sus datos personales con otros objetivos que no sean los mencionados anteriormente. De lo contrario, solicitaremos su consentimiento previo.
Comunicación de los datos
La identidad de los informantes será en todo caso reservada y no se comunicará a las personas a las que se refieren los hechos relatados ni a terceros. La identidad del informante solo podrá ser comunicada a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora.
Será lícito el tratamiento de los datos por otras personas, o incluso su comunicación a terceros, cuando resulte necesario para la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan
¿Quién puede acceder a los datos del Canal de Denuncia?
Solamente tendrá acceso a los datos del Canal de Denuncia las siguientes personas:
- La persona responsable del Sistema y quien lo gestione directamente.
- La persona responsable de recursos humanos, solo cuando pudiera proceder la adopción de medidas disciplinarias contra un trabajador.
- La persona responsable de los servicios jurídicos del RCD ESPANYOL, si procediera la adopción de medidas legales en relación con los hechos relatados en la comunicación.
- La persona encargada del tratamiento que eventualmente se designen.
- El Delegado de Protección de Datos en el ejercicio de sus funciones.
Implementación técnica y seguridad de sus datos
El canal incluye una opción para comunicación anónima a través de una conexión cifrada. Cuando utilice el canal de denuncia, su dirección IP y ubicación actual no se almacenarán en ningún momento. Después de enviar el mensaje, recibirá sus datos de acceso al buzón de correo del canal para que pueda seguir comunicándose con nosotros de forma segura.
Mantenemos unas medidas técnicas apropiadas para garantizar la protección de datos y su confidencialidad. Los datos que proporcione se almacenarán en una base de datos con protección especial de la empresa suministradora de la plataforma del canal de denuncias, que cifra toda la información que se almacene en esta base de datos con la tecnología más avanzada
Duración del almacenamiento
Almacenamos datos personales solo durante el tiempo que sea necesario para el procesamiento de su mensaje. Además, es posible que sus datos personales se almacenen si así lo requiere la legislación europea o nacional, para satisfacer obligaciones legales. Finalizada la necesidad, los datos personales se eliminarán.
Transcurridos tres meses, se procederá en todo caso a la supresión de los datos personales del Sistema del Canal, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del SII o del modelo de prevención de la comisión de delitos por la persona jurídica, en cuyo caso se almacenarán de forma anonimizada. Todo ello sin perjuicio que estos datos personales podrá seguir siendo tratados, por el órgano al que corresponda (órgano de control interno y de cumplimiento, o a los encargados del tratamiento, personas responsables de adoptar medidas disciplinarias y personas con funciones de gestión y control de recursos humanos o a las autoridades policiales o judiciales) con la finalidad de la investigación de los hechos denunciados, no conservándose en el propio sistema de información de denuncias internas
Derechos de las personas denunciantes y denunciadas
Los interesados tendrán derecho al ejercicio que los arts. 15 a 22 del RGPD otorgan al interesado, si bien:
- El derecho de acceso no comprenderá los relativos a la identidad del denunciante y de otras personas afectadas por el procedimiento iniciado.
- No procederá que la persona afectada/denunciada/investigada ejerza el derecho de oposición al tratamiento de sus datos personales durante la tramitación del procedimiento de estudio e investigación de las informaciones presentadas, ya que se presumirá que, salvo prueba en contrario, existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos personales, tal como permite el artículo 21.1 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016
Por último, todo interesado, informante, afectado o tercero implicado, tiene derecho, respecto al tratamiento de sus datos de carácter personal, a presentar una reclamación ante una autoridad de control ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, 901 100 099 - 912 663 517 (www.agpd.es), o en la en la dirección electrónica:
https://sedeagpd.gob.es/sede-electronica-web/vistas/formQuejasSugerencias/seleccionarQuejaSugerencia.jsf)
Aclaración: Actualmente la plataforma de soporte del canal de denuncias es implementada con la ayuda de la Entidad MARCA FRANCA la cual garantiza el cumplimiento de la Directiva 2019/1937 Del Parlamento Europeo y del Consejo ("protección del confidente") y la Directiva 2016/2102 sobre comunicación de incidencias en materia de accesibilidad, no obstante lo cual, esta no tendrá acceso a los datos tratados en el Canal, no obstante lo cual, en cuanto puede dar soporte técnico para su implementación y mantenimiento, se ha formalizado contrato con estrictas obligaciones de confidencialidad y secreto, reseñandose a continuación información sobre su propia política de protección de datos
Política de protección de datos del proveedor del servicio, Marca Franca S.L.
“Marca Franca, S.L.” (con CIF B- 70360342 y domicilio social en la C/ Costa Rica, 5, 2º, puerta B2, 15005, de A Coruña), como encargada de tratar los datos personales del fichero Canal Responsable, respeta al máximo la privacidad de las personas usuarias de la aplicación, tratando sus datos personales con celo, protección y de forma confidencial, de acuerdo a lo establecido en el contrato de servicios suscrito con la empresa clienta. Por ello, informa a las personas usuarias de que:
-
Sus datos serán tratados de acuerdo a las finalidades definidas por el Responsable del Tratamiento, o en su defecto, las referidas a continuación, siendo la base jurídica del tratamiento el interés legítimo y el cumplimiento de una obligación establecida en la propia LOPDGDD.
-
Los datos de quien formule la comunicación, de personas empleadas y de terceras personas se conservarán en el sistema de denuncias únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos denunciados. En todo caso, transcurridos tres meses desde la introducción de los datos, deberá procederse a su supresión del sistema de denuncias, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del modelo de prevención de la comisión de delitos por la persona jurídica. Las denuncias a las que no se haya dado curso solamente podrán constar de forma anonimizada.
-
No se van a tomar decisiones automatizadas ni se van a realizar perfiles en relación a la información y datos recabados.
-
Los datos podrán ser comunicados a terceras personas cuando resulte necesario para la adopción de medidas disciplinarias o para la tramitación de los procedimientos judiciales que, en su caso, procedan.
-
Las personas interesadas pueden ejercitar los derechos de acceso, rectificación, portabilidad y supresión de sus datos y tienen el derecho a solicitar la limitación u oposición a su tratamiento a través los medios dispuestos por el Responsable del Tratamiento en la Política de Privacidad de la parte superior, o en su defecto, la dirección electrónica privacidad@marcafranca.com, así como derecho a presentar una reclamación ante la Autoridad de control (www.aepd.es), si consideran que el tratamiento no se ajusta a la normativa vigente.
Las personas usuarias deben saber que las comunicaciones que presenten tendrán la consideración de información confidencial y reservada. A tal efecto, se salvaguardará especialmente la identidad de las personas denunciantes de buena fe, que serán protegidas contra cualquier clase de represalia, discriminación o penalización por motivo de la comunicación realizada.
Marca Franca no revelará, en ningún momento los datos de la persona que presente la comunicación, recogidos en el paso 1 del aplicativo web, denominado "Datos personales de la persona denunciante" salvo que:
-
Sea requerida para ello, judicialmente o por la autoridad competente.
-
El órgano responsable de cumplimiento, a la vista de la denuncia, y de forma motivada, lo estime estrictamente necesario, siempre que el denunciante preste expresamente su consentimiento.
-
Existan razones objetivas para entender que la denuncia se ha formulado de mala fe (p.e en base a documentación falsa) y el órgano responsable de cumplimiento solicite, por escrito, a Marca Franca que le facilite la identidad de la persona denunciante, a los solos efectos de promover las medidas disciplinarias que resulten de aplicación.
Se recomienda a la persona usuaria que no facilite a nadie su identificación, su contraseña ni la referencia alfanumérica de su comunicación.
Dada la naturaleza de los datos tratados y las circunstancias del tratamiento, con el objeto de evitar, en la medida de lo posible y siempre según el estado de la técnica, su alteración, pérdida, tratamiento o acceso no autorizado, Marca Franca adoptará las medidas necesarias para mantener el nivel de seguridad requerido por la responsable del fichero, según lo acordado con esta y de conformidad con lo previsto en la normativa de aplicación.
Marca Franca se reserva el derecho de modificar su política de seguridad y protección de datos con el objeto de adaptarla a las novedades legislativas o jurisprudenciales, así como a decisiones corporativas estratégicas.
