POLÍTICA DE PRIVACIDAD
Introducción
La confidencialidad y la seguridad son valores primordiales de DPM FINANZAS EAF, SL y, en consecuencia, asumimos el compromiso de garantizar la privacidad del Usuario en todo momento y de no recabar información innecesaria. De manera general, en aquellos formularios cuyos campos consten señalados como obligatorios, deberán necesariamente ser cumplimentados para poder tramitar sus solicitudes.
La presente Política de Privacidad puede ser modificada para adaptarlas a los cambios que se produzca en nuestra web, así como modificaciones legislativas o jurisprudenciales sobre datos personales que vayan apareciendo, por lo que exige su lectura, cada vez que nos facilite sus datos a través de esta Web.
A continuación, le proporcionamos toda la información necesaria sobre nuestra Política de Privacidad en relación con los datos personales que recabamos, explicándole: quién es el responsable del tratamiento de sus datos, para qué finalidades recabamos los datos que le solicitamos, cuál es la legitimación para su tratamiento, durante cuánto tiempo los conservamos, a qué destinatarios se comunican sus datos y cuáles son sus derechos.
¿Quién es el responsable del tratamiento de sus datos?
El Responsable del Sistema de Información y el responsable del tratamiento de la información obtenida de las denuncias y de las correspondientes pesquisas, es la entidad DPM Finanzas EAF, S.L., con domicilio C/ Zurbarán 8 4 planta, 28010 Madrid, España. Puede contactar con el Delegado de Protección de Datos de DPM Finanzas en [email protected].
¿Qué datos trata?
Los datos tratados son los incluidos en las informaciones remitidas a través del canal habilitado para este fin, así como aquellos que deriven de las investigaciones internas a que hayan dado lugar.
Asimismo, le informamos de que típicamente los datos personales tratados corresponden a las siguientes categorías de datos:
Datos de contacto.
Datos sensibles o muy personales: denuncias y resultados de las investigaciones llevadas a cabo en el marco del Canal Interno de Información.
Datos identificativos: nombre y apellidos, en su caso.
Datos de categorías especiales de datos (por ejemplo, datos relativos a la salud, a la vida u orientación sexual, origen étnico o racial, opiniones políticas y convicciones filosóficas o religiosas).
En caso de que la denuncia se formule de modo verbal, a través de los canales pertinentes, la misma se documentará mediante grabación o transcripción. El informante podrá comprobar, rectificar y aceptar mediante su firma la transcripción de la conversación.
¿Para qué se tratarán sus datos?
Los datos obtenidos de las comunicaciones, denuncias o de las investigaciones realizadas por el Canal de Denuncias serán tratados para la tramitación de las mismas, investigación de los hechos denunciados y para la prevención de la posible comisión de delitos penales o infracciones al Reglamento Interno de Conducta por parte de trabajadores o colaboradores de la empresa, conforme a las exigencias de la Ley 2/2023. La gestión de las mismas incluye la recepción de las alertas y la investigación de los hechos denunciados.
¿A quién se puede comunicar sus datos?
De forma general esta información, sólo será accedida por el Responsable del Sistema y las personas indicadas en el Procedimiento de Gestión de Informaciones.
El acceso a los datos recibidos a través del Sistema Interno de Información queda limitado a:
El Responsable del Sistema y a quien lo gestione directamente.
El responsable de recursos humanos o el órgano competente debidamente designado, sólo cuando pudiera proceder la adopción de medidas disciplinarias contra un trabajador.
Los servicios jurídicos de la entidad, si procediera la adopción de medidas legales en relación con los hechos relatados en la comunicación.
El Delegado de Protección de Datos.
Aquellos asesores o proveedores externos, cuando sea necesaria su intervención para la gestión del Sistema Interno de Información. En estos casos, siempre se formalizará el correspondiente acuerdo de confidencialidad o contrato de encargo de tratamiento.
También podrán acceder las administraciones o entidades jurídicas competentes, a los procuradores encargados del asunto y a los jueces y tribunales.
Además, se prevé el acceso a los datos por personas distintas a las previstas por el artículo 32.1 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción e investigación de los hechos denunciados, o incluso su comunicación a terceros, cuando resulte necesario para la tramitación de los procedimientos sancionadores o penales que, en su caso procedan.
¿Cuánto tiempo se conservarán sus datos?
Los datos que sean objeto de tratamiento se conservarán en el sistema de informaciones únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos contenidos en la denuncia recibida. En este supuesto, se guardará la información durante el tiempo necesario para la tramitación del procedimiento judicial.
En todo caso, transcurridos tres meses desde la recepción de la denuncia, sin que se hubiesen iniciado actuaciones de investigación, se procederá a su supresión, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema.
Los datos personales incluidos en el libro-registro previsto por el art. 26.1 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción e investigación de los hechos denunciados, sólo se conservarán durante el periodo que sea necesario y proporcionado a efectos de cumplir con esta ley. En ningún caso, podrán conservarse los datos por un periodo superior a diez años.
Las comunicaciones a las que no se haya dado curso solamente podrán constar de forma anonimizada, sin que sea de aplicación la obligación de bloqueo prevista en el artículo 32 de la Ley Orgánica 3/2018, de 5 de diciembre.
Finalmente, le informamos de que los datos personales cuya pertinencia no resulte manifiesta para tratar una información específica y los datos recopilados por accidente, se eliminarán sin dilación indebida, salvo que la falta de veracidad pueda constituir un ilícito penal
¿Cuáles son sus derechos?
Cualquier persona puede retirar su consentimiento en cualquier momento, cuando el mismo se haya otorgado para el tratamiento de sus datos. En ningún caso, la retirada de este consentimiento condiciona la ejecución del contrato de suscripción o las relaciones generadas con anterioridad.
Igualmente, puede ejercer los siguientes derechos:
Solicitar el acceso a sus datos personales o su rectificación cuando sean inexactos.
Solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.
Solicitar la limitación de su tratamiento en determinadas circunstancias.
Solicitar la oposición al tratamiento de sus datos por motivos relacionados con su situación particular.
Solicitar la portabilidad de los datos en los casos previstos en la normativa.
Otros derechos reconocidos en las normativas aplicables.
Dónde y cómo solicitar sus Derechos: Mediante un escrito dirigido al responsable a su dirección postal o electrónica [email protected], indicando la referencia “Datos Personales”, especificando el derecho que se quiere ejercer y respecto a qué datos personales.
En caso de divergencias con la empresa en relación con el tratamiento de sus datos, puede presentar una reclamación ante la Agencia de Protección de Datos (www.agpd.es).