Hola a todos,
Os queremos presentar nuestro canal de denuncias interno. Este canal ha sido creado con el objetivo de proporcionar una plataforma segura y confidencial donde los empleados, clientes, proveedores y otros grupos de interés, puedan informar de cualquier situación inadecuada o ilegal que puedan presenciar en GALÁUREA.
Es importante que sepamos de cualquier problema que pueda afectar a la integridad de nuestra empresa, ya sea en lo que respecta a nuestras prácticas comerciales, nuestro comportamiento ético o cualquier otra cuestión. Al informar de estos problemas, estamos contribuyendo a mantener altos estándares éticos y a garantizar la transparencia en nuestras operaciones.
Si presencias o eres testigo de cualquier situación que consideres inapropiada, no dudes en utilizar nuestro canal de denuncias interno. Tu información será tratada de manera confidencial y se tomarán las medidas necesarias para resolver el problema.
Juntos, podemos asegurarnos de que GALÁUREA sigue siendo un lugar justo y ético donde trabajar. Gracias por formar parte de esta iniciativa.
Este aplicativo cumple con la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción y la Directiva 2019/1937 del Parlamento Europeo y del Consejo de 23 de octubre ("protección del confidente")
IMPORTANTE No utilice este canal para denunciar emergencias o actos que representen una amenaza inminente a la vida o integridad física de las personas o a la propiedad privada. En esos casos, contacte con las autoridades competentes o con el teléfono de emergencias 112.
arrow_upwardDebe aceptarlo para continuar
arrow_upwardDebe aceptarla para continuar
arrow_upwardDebe aceptarlo para continuar
De acuerdo con lo establecido en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, GALÁUREA cuenta con un sistema interno de información.
Para la gestión de dicho sistema se ha designado una persona física como Responsable del Sistema interno de información del (RSI) que ejerce su responsabilidad de forma completamente independiente y autónoma.
Para el trámite de cualquier comunicación recibida a través del canal interno, el RSI procederá de acuerdo con el siguiente procedimiento.
Para la presentación de información se establece un canal interno que permite la presentación de informaciones por medio de una aplicación electrónica.
El canal interno contará con un página en el sitio web de GALÁUREA en la que se proporcionará al usuario información sobre la forma de presentación de comunicaciones por las vías establecidas así como existencia del canal externo que establece la Ley y la posibilidad de presentar la información a través de esa vía.
Las características del canal interno y los principios que rigen su funcionamiento son:
• Garantía de confidencialidad de la identidad del informante en las comunicaciones a través del canal interno y durante todo el proceso de gestión de la información.
• Previsión de la posibilidad de mantener la comunicación con el informante y, si se considera necesario, de solicitarle información adicional.
• Posibilidad de presentar comunicaciones anónimas.
• Establecimiento del derecho de la persona afectada a que se le informe de las acciones u omisiones que se le atribuyen y a ser oída en cualquier momento.
• Exigencia del respeto a la presunción de inocencia y al honor de las personas afectadas.
• Respeto de las disposiciones sobre protección de datos personales de acuerdo con lo previsto en la Ley.
• Remisión de la información al Ministerio fiscal con carácter inmediato cuando los hechos pudieran ser indiciariamente constitutivos de delito.
El acuse de recibo es automático y tiene la forma de una referencia alfanumérica que sirve al informante para realizar seguimiento de trámite correspondiente y, en su caso, para recibir comunicaciones del RSI o para aportar nueva información.
Si el comunicante hubiera presentado la información de forma anónima o hubiera expresado su deseo de no ser contactado tras la presentación de la información, se podrá descargar el acuse de recibo con la referencia alfanumérica en el momento de finalizar la comunicación.
Una vez recibida la comunicación del informante el RSI procederá a la valoración de la virtualidad de su contenido para evaluar si la información se ajusta al ámbito de aplicación previsto en el artículo 2 de esta Ley, que incluye:
• Infracciones del Derecho de la UE.
• Infracciones administrativas graves o muy graves o penales.
Como resultado de este análisis inicial el RSI resolverá inadmitir la comunicación, si no se ajusta al ámbito previsto en la Ley antes mencionada, admitir a trámite o archivar.
El informante podrá aportar nueva información a lo largo de la gestión de la información por la misma vía por la que presentó su denuncia.
Por su parte, tras el estudio de la comunicación recibida, el RSI puede estimar necesario ampliar la información recibida para poder sustentar de forma adecuada su valoración y análisis y, en su caso, su traslado a los órganos competentes en el ámbito penal o disciplinario.
Esta solicitud de ampliación no se realizará a través de la aplicación Canal Responsable.
Admitida a trámite la comunicación y tras su estudio, el RSI finalizará su actuación determinando una de las siguientes acciones:
• el archivo de la comunicación,
• su remisión al Ministerio Fiscal si hubiera indicios de delito,
• la comunicación de la información a la autoridad competente si estimara que los hechos comunicados podrían ser constitutivos de falta grave o muy grave.
En este último caso, el RSI traslada la información obtenida y el resultado de su análisis a la autoridad competente mediante un procedimiento que garantice la confidencialidad de la identidad del informante y de información trasladada.
En cualquier caso, el RSI deberá dar respuesta a las actuaciones de investigación en un plazo que no podrá ser superior a tres meses a contar desde la recepción de la comunicación o, si no se remitió un acuse de recibo al informante, a tres meses a partir del vencimiento del plazo de tres días después de efectuarse la comunicación, salvo casos de especial complejidad que requieran una ampliación del plazo, en cuyo caso, este podrá extenderse.
El RSI garantiza desde el principio del proceso la confidencialidad del interlocutor y la protección de sus datos de carácter personal.
El sistema no almacenará datos personales que no sean imprescindibles para el conocimiento y tratamiento de la información recibida. La aplicación informática, mediante el diseño del formulario establecido, mitiga la comunicación y registro de este tipo de datos.
La Autoridad Independiente de Protección del Informante es el órgano competente para el conocimiento de las infracciones contempladas en el título IX de la Ley cometidas en el ámbito del sector público estatal.
Entre dichas infracciones se tipifican, entre otras, la adopción de cualquier represalia derivada de la comunicación frente a los informantes, la vulneración de las garantías de confidencialidad y anonimato previstas en la Ley o del deber de mantener secreto sobre cualquier aspecto relacionado con la información, y comunicar o revelar públicamente información a sabiendas de su falsedad.
GENERAL:
A los efectos de lo previsto en el Reglamento Europeo de Protección de Datos UE 2016/679, de 27 de Abril, del Parlamento y el Consejo, en la Ley Orgánica 3/2018, de 5 de Diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales y resto de la normativa nacional vigente, GALÁUREA, S.L.U., le informa que cumple íntegramente con la legislación vigente en materia de protección de datos de carácter personal, y con los compromisos de confidencialidad propios de su actividad.
GALÁUREA, S.L.U. pone en su conocimiento la existencia de un sistema de tratamiento de la información, titularidad de GALÁUREA, S.L.U., para las finalidades propias de gestión, comunicación e información. El citado sistema se encuentra descrito en el correspondiente Registro de Actividades de Tratamiento del RT, al que puede acceder el usuario para comprobar la situación de sus datos.
MEDIDAS Y NIVELES DE SEGURIDAD:
GALÁUREA, S.L.U. ha adoptado las medidas necesarias para garantizar la seguridad de la información, tal y como exige el art. 32 del RGPD, según la naturaleza de los datos personales tratados y las circunstancias del tratamiento, con el objeto de evitar, en la medida de lo posible y siempre según el estado de la técnica, su alteración, pérdida, tratamiento o acceso no autorizado, garantizando con ello la confidencialidad, integridad y disponibilidad de los mismos.
AMBITO DE APLICACIÓN:
Las medidas de seguridad que el GALÁUREA, S.L.U. tenga descritas en el Registro de Actividades de Tratamiento serán aplicadas al conjunto de activos del sistema de tratamiento de la información en el que se traten los datos de carácter personal, con el objeto de dar cumplimiento a la legislación vigente en materia de protección de datos.
Todo el personal contratado por GALÁUREA, S.L.U. y sus Encargados de Tratamiento, están obligados al cumplimiento de la citada normativa, con especial atención en lo relativo a sus funciones y obligaciones, incluido el deber de secreto que serán debidamente determinadas por GALÁUREA, S.L.U.
RECOGIDA DE DATOS:
La aceptación de las presentes condiciones, precisa del usuario la recogida de unos datos imprescindibles para la prestación de sus servicios, que le serán solicitados personalmente a través de formularios o de la página Web. En el momento de la recogida de los datos, el usuario será debidamente informado de los derechos que le asisten.
Para que la información que contiene nuestro sistema de tratamiento esté siempre actualizada y no contenga errores, pedimos a nuestros clientes y usuarios que nos comuniquen, a la mayor brevedad posible, las modificaciones y rectificaciones de sus datos de carácter personal.
OBJETO: EJERCICIO DE DERECHOS:
Para ejercitar los Derechos de acceso, impugnación, rectificación, cancelación, supresión u oposición, portabilidad, limitación del tratamiento y a presentar reclamación ante la AEPD, deberán dirigirse a GALÁUREA, S.L.U., C/ Marques De Riestra Nº 34-1º B, de Pontevedra, provincia de Pontevedra, con Código Postal 36001, España. También puede presentar reclamación ante la AEPD. No obstante podrán utilizarse otros medios que permitan reconocer la identidad del cliente que ejercite cualquiera de los anteriores derechos.
CONSENTIMIENTO:
El usuario prestará su consentimiento para que GALÁUREA, S.L.U. pueda hacer uso de sus datos personales a fin de prestar un correcto cumplimiento de los servicios contratados.
La cumplimentación del formulario incluido en el sitio o el envío de correos electrónicos u otras comunicaciones a GALÁUREA, S.L.U., implica el consentimiento expreso del usuario a la inclusión de sus datos de carácter personal en el referido sistema de tratamiento, titularidad de GALÁUREA, S.L.U..
Al tiempo de la petición de esta información, se comunicará al cliente o usuario del destinatario de la información, de la finalidad para la cual se recogen los datos, de la identidad y dirección de GALÁUREA, S.L.U. y de la facultad del usuario de ejercitar los derechos de acceso, impugnación, rectificación, cancelación, supresión u oposición, portabilidad, limitación del tratamiento y a presentar reclamación ante la AEPD.
CESIÓN A TERCEROS:
GALÁUREA, S.L.U. no cede datos de carácter personal sin el consentimiento expreso de sus titulares, que deberá ser concedido en cada ocasión, siendo sólo cedidos con la finalidad expresada y siempre con el consentimiento del usuario o cliente.
CONFIDENCIALIDAD Y SECRETO PROFESIONAL:
Los datos recogidos en todas las comunicaciones privadas entre GALÁUREA, S.L.U. y los clientes o usuarios serán tratados con absoluta confidencialidad, comprometiéndose GALÁUREA, S.L.U. a la obligación de secreto de los datos de carácter personal, a su deber de guardarlos y adoptar todas las medidas necesarias que eviten su alteración, pérdida y tratamiento o acceso no autorizado, de acuerdo con lo establecido en la normativa vigente.
Además, también tendrá la condición de confidencial la información de cualquier tipo que las partes intercambien entre sí, aquella que estas acuerden que tiene tal naturaleza, o la que simplemente verse sobre el contenido de dicha información. La visualización de datos a través de Internet, no autoriza el uso de los mismos de forma indiscriminada, salvo consentimiento expreso de su titular para cada ocasión.
Recomendamos al cliente que no facilite a tercero alguno su identificación, contraseña o números de referencia que GALÁUREA, S.L.U. pudiera proporcionarle. Asimismo, para garantizar que la protección del secreto profesional entre GALÁUREA, S.L.U. y el cliente se preserve en todas las comunicaciones, el cliente/usuario no debe revelar la información confidencial a terceros.
CAMBIOS EN LA POLÍTICA DE SEGURIDAD Y DE PROTECCIÓN DE DATOS:
GALÁUREA, S.L.U. se reserva el derecho de modificar su política de seguridad y protección de datos con el objeto de adaptarlo a las novedades legislativas o jurisprudenciales, así como las que pudieran derivarse de códigos tipo existentes en la materia, o por decisiones corporativas estratégicas, con efectos de la fecha de publicación de dicha modificación en la página Web de GALÁUREA, S.L.U..
DIRECCIÓN DE CONTACTO:
El sitio Web www.galaurea.es, es gestionado por GALÁUREA, S.L.U., inscrita en el Registro Mercantil con CIF B36494458.
El sistema de tratamiento de la información creado, está ubicado en el domicilio social, el cual queda establecido a los efectos del presente Aviso Legal, en GALÁUREA, S.L.U., C/ Marques De Riestra Nº 34-1º B, de Pontevedra, provincia de Pontevedra, con Código Postal 36001, España; bajo la supervisión y control de GALÁUREA, S.L.U., quien asume la responsabilidad en la adopción de medidas de seguridad de índole técnica y organizativa para proteger la confidencialidad e integridad de la información, de acuerdo con lo establecido en el Reglamento Europeo de Protección de Datos UE 2016/679, de 27 de Abril, del Parlamento y el Consejo; la Ley Orgánica 3/2018, de 5 de Diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales; el resto de la normativa nacional vigente y demás legislación aplicable.
GALÁUREA, S.L.U. a tenor de la Ley 34/2002, de Servicios de la Sociedad de la Información y del Comercio Electrónico, les comunica que la acepción amplia de dicha Ley, engloba entre estos servicios el suministro de información por dicho medio. En todo caso, será de aplicación el Reglamento Europeo de Protección de Datos UE 2016/679, de 27 de Abril, del Parlamento y el Consejo; la Ley Orgánica 3/2018, de 5 de Diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales; el resto de la normativa nacional vigente y su normativa de desarrollo, en especial, en lo que se refiere a la obtención de datos personales, la información a los interesados y la creación y mantenimiento de ficheros de datos personales.
“Marca Franca, S.L.” (con CIF B- 70360342 y domicilio social en la C/ Costa Rica, 5, 2º, puerta B2, 15005, de A Coruña), como encargada de tratar los datos personales del fichero Canal Responsable, respeta al máximo la privacidad de las personas usuarias de la aplicación, tratando sus datos personales con celo, protección y de forma confidencial, de acuerdo a lo establecido en el contrato de servicios suscrito con la empresa clienta. Por ello, informa a las personas usuarias de que:
Sus datos serán tratados de acuerdo a las finalidades definidas por el Responsable del Tratamiento, o en su defecto, las referidas a continuación, siendo la base jurídica del tratamiento el interés legítimo y el cumplimiento de una obligación establecida en la propia LOPDGDD.
Los datos de quien formule la comunicación, de personas empleadas y de terceras personas se conservarán en el sistema de denuncias únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos denunciados. En todo caso, transcurridos tres meses desde la introducción de los datos, deberá procederse a su supresión del sistema de denuncias, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del modelo de prevención de la comisión de delitos por la persona jurídica. Las denuncias a las que no se haya dado curso solamente podrán constar de forma anonimizada.
No se van a tomar decisiones automatizadas ni se van a realizar perfiles en relación a la información y datos recabados.
Los datos podrán ser comunicados a terceras personas cuando resulte necesario para la adopción de medidas disciplinarias o para la tramitación de los procedimientos judiciales que, en su caso, procedan.
Las personas interesadas pueden ejercitar los derechos de acceso, rectificación, portabilidad y supresión de sus datos y tienen el derecho a solicitar la limitación u oposición a su tratamiento a través los medios dispuestos por el Responsable del Tratamiento en la Política de Privacidad de la parte superior, o en su defecto, la dirección electrónica privacidad@marcafranca.com, así como derecho a presentar una reclamación ante la Autoridad de control (www.aepd.es), si consideran que el tratamiento no se ajusta a la normativa vigente.
Las personas usuarias deben saber que las comunicaciones que presenten tendrán la consideración de información confidencial y reservada. A tal efecto, se salvaguardará especialmente la identidad de las personas denunciantes de buena fe, que serán protegidas contra cualquier clase de represalia, discriminación o penalización por motivo de la comunicación realizada.
Marca Franca no revelará, en ningún momento los datos de la persona que presente la comunicación, recogidos en el paso 1 del aplicativo web, denominado "Datos personales de la persona denunciante" salvo que:
Sea requerida para ello, judicialmente o por la autoridad competente.
El órgano responsable de cumplimiento, a la vista de la denuncia, y de forma motivada, lo estime estrictamente necesario, siempre que el denunciante preste expresamente su consentimiento.
Existan razones objetivas para entender que la denuncia se ha formulado de mala fe (p.e en base a documentación falsa) y el órgano responsable de cumplimiento solicite, por escrito, a Marca Franca que le facilite la identidad de la persona denunciante, a los solos efectos de promover las medidas disciplinarias que resulten de aplicación.
Se recomienda a la persona usuaria que no facilite a nadie su identificación, su contraseña ni la referencia alfanumérica de su comunicación.
Dada la naturaleza de los datos tratados y las circunstancias del tratamiento, con el objeto de evitar, en la medida de lo posible y siempre según el estado de la técnica, su alteración, pérdida, tratamiento o acceso no autorizado, Marca Franca adoptará las medidas necesarias para mantener el nivel de seguridad requerido por la responsable del fichero, según lo acordado con esta y de conformidad con lo previsto en la normativa de aplicación.
Marca Franca se reserva el derecho de modificar su política de seguridad y protección de datos con el objeto de adaptarla a las novedades legislativas o jurisprudenciales, así como a decisiones corporativas estratégicas.
Este manual tiene por objeto dar a conocer la forma en que funciona Canal Responsable, el canal interno de información implantado por LA ORGANIZACIÓN y que es una herramienta perteneciente a la empresa externa Marca Franca.
Canal Responsable es uno de los elementos configuradores del Sistema Interno de Información. Sus características (ámbitos subjetivo y material, etc.), así como un catálogo de conductas delictivas se encuentran en la Política del Sistema Interno de Información de LA ORGANIZACIÓN disponible en su página web.
Puede accederse a Canal Responsable a través de la web de LA ORGANIZACIÓN.
En la página de inicio del canal figuran su política de privacidad, el presente manual de uso y el procedimiento de gestión de las comunicaciones. Es imprescindible marcar que se han leído, comprendido y aceptado para poder entrar al canal.
Una vez dentro, el canal solicita que se indique el tipo de comunicación que se quiere realizar, si es o no urgente, la relación que se mantiene con LA ORGANIZACIÓN y, si se desea y corresponde, los ámbitos que se consideran vulnerados. Asimismo, ha de introducirse una contraseña ideada para la ocasión, la cual hay que repetir para seguir avanzando.
A continuación ha de seleccionarse una forma de realizar la comunicación:
Comunicación mediante formulario escrito
Puede escogerse entre:
Comunicación anónima. La persona que la realice no tendrá que indicar ningún dato personal. Como no se le podrán enviar avisos (cambios de estado de la comunicación, solicitudes…), tendrá que acceder a su comunicación en el canal para comprobar si existen.
Comunicación semi anónima. La persona que la realice tendrá que indicar sus datos personales, pero estos no serán comunicados a LA ORGANIZACIÓN. Podrá recibir avisos en el correo electrónico que aporte y sus datos no serán revelados a LA ORGANIZACIÓN salvo que haya actuado con mala fe.
Comunicación no anónima. La persona que realice la comunicación indicará sus datos personales a LA ORGANIZACIÓN y recibirá avisos en el correo electrónico aportado.
Una vez escogida la forma de presentar la comunicación, la persona que la presente habrá de ir rellenando los diferentes campos, obligatorios u opcionales, que el canal le vaya solicitando, incluido un apartado para adjuntar archivos (documentos, vídeos…).
Comunicación mediante reunión personal
La persona que realice la comunicación deberá indicar qué tipo de reunión desea: presencial, telefónica o por videoconferencia. Deberá reflejar, también, su preferencia en cuanto al horario de realización y sus datos de contacto. Si lo desea, podrá indicar una dirección de correo electrónico; si no la indica, tendrá que entrar en el canal para ver si hay avisos sobre su comunicación. Se le responderá fijando una fecha para la reunión dentro de los siete días naturales siguientes a su solicitud.
La forma en que las comunicaciones son recibidas y tratadas en LA ORGANIZACIÓN puede encontrarse en el Procedimiento de gestión de las comunicaciones recibidas en Canal Responsable, disponible en el propio canal.
A toda comunicación se le asigna automáticamente una referencia alfanumérica única. La persona que realice la comunicación habrá de recordarla (si ha indicado una dirección de correo electrónico, le llegará un mensaje con ella), pues es necesaria para poder acceder a su comunicación en el canal. También es imprescindible, para acceder a una comunicación, que la persona que la haya realizado recuerde la contraseña que el canal le solicita crear.
Con estas credenciales, la persona que haya realizado una comunicación podrá consultarla y anularla, desde el momento de su presentación hasta que el ÓRGANO COMPETENTE ordene su bloqueo en aplicación de la normativa sobre protección de datos personales. Es importante tener presente que la anulación de una comunicación por parte de quien la haya realizado no implicará la no tramitación, aunque el ÓRGANO COMPETENTE conocerá de esa voluntad de desistir y la tendrá en cuenta.
Este manual entrará en vigor cuando, tras su aprobación por el ÓRGANO DE ADMINISTRACIÓN, sea puesto a disposición del personal. Será revisada cuando se identifiquen cambios (legales, técnicos, procedimentales, etc.) que puedan afectar a su contenido.