Canal Ético
Política de Privacidad

El envío de información personal a través del Canal Ético será gestionado de conformidad con lo dispuesto en la LO 3/2018 de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales y el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016.

INFORMACIÓN BÁSICA SOBRE PROTECCIÓN DE DATOS

Responsable de tratamiento

PARQUE TECNOLÓXICO DE GALICIA S.A., con domicilio a estos efectos en Lugar A Zamorana, Edificio CEI, Parque Tecnolóxico de Galicia, C.P 32900 San Cibrao das Viñas, Ourense: Email:  dpo@tecnopole.com

Finalidades del tratamiento y bases de legitimación

Tramitar las denuncias de hechos presuntamente irregulares relacionados con malas prácticas financieras, contables, comerciales o, en general comportamientos contrarios al ordenamiento jurídico, ilícitos o poco éticos cometidos por empleados o representantes de TECNÓPOLE.

Base jurídica

El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento; art 6.1.c del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, y el art. 8 de la Ley Orgánica 3/2018, de 5 de diciembre, y 11 de la Ley Orgánica 7/2021, de 26 de mayo)

Destinatarios

Sus datos no serán cedidos a terceros destinatarios, salvo en los casos legalmente establecidos, en cuyo caso podrán ser comunicados a organismos o instituciones públicas cuando el procedimiento sea de su competencia, preservándose la confidencialidad de los datos.

Derechos

El interesado podrá en todo momento ejercitar los derechos de acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación del tratamiento, así como cualesquiera otros que tuviera reconocidos por la regulación de protección de datos aplicable.

Información adicional

A continuación, puede consultar el detalle de la información que se incluye en esta tabla.

¿Quién es el responsable del tratamiento de sus datos?

CORPORATE COMPLIANCE SMC SL (en adelante, SMC COMPLIANCE), como tercero externo que gestiona el canal ético de TECNÓPOLE, tendrá la consideración de encargado del tratamiento a efectos de la legislación vigente sobre protección de datos.

La gestión del sistema interno de información por este tercero no supondrá un menoscabo de las garantías y requisitos que establece la ley ni una atribución de la responsabilidad sobre el mismo en una persona distinta del responsable del sistema.

SMC COMPLIANCE ofrece garantías, a través de la implementación de medidas técnicas y organizativas adecuadas de respeto a la independencia, la confidencialidad, la protección de datos y al deber de secreto con respecto los datos objeto de tratamiento y, en particular, de la identidad del denunciante en el caso de que se hubiese identificado. 

¿Con qué finalidad y con qué base jurídica tratamos sus datos?

  • Finalidad: gestionar las denuncias recibidas a través del canal ético de TECNÓPOLE.
  • La base jurídica: el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento (art 6.1.c) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016,y art. 8 de la Ley Orgánica 3/2018, de 5 de diciembre, y 11 de la Ley Orgánica 7/2021, de 26 de mayo).

¿Durante cuánto tiempo conservaremos sus datos?

Como norma general, los datos proporcionados se conservarán durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación interna sobre los hechos informados. Si se acreditara que la información facilitada o parte de ella no es veraz, se procederá a su inmediata supresión desde el momento en que se tenga constancia de dicha circunstancia.

En todo caso, transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, se procederá a su supresión, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema. Las comunicaciones a las que no se haya dado curso constarán solamente de forma anonimizada.

¿A quién se comunicarán sus datos personales?

El acceso a los datos personales contenidos en el sistema interno de información quedará limitado, dentro del ámbito de sus competencias y funciones, exclusivamente a:

  • El responsable del Sistema de Denuncias y a quien lo gestiona directamente.
  • El responsable de Recursos Humanos de TECNÓPOLE, cuando proceda la adopción de medidas disciplinarias contra el trabajador.
  • El responsable de los servicios jurídicos de TECNÓPOLE, en caso de que procediera la adopción de medidas legales en relación con los hechos relatados en la denuncia.
  • SMC COMPLIANCE, en su calidad de encargado de tratamiento
  • El Delegado de Protección de Datos (DPO).

Será lícito el tratamiento de los datos por otras personas, o incluso su comunicación a terceros, cuando resulte necesario para la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan. En ningún caso serán objeto de tratamiento los datos personales que no sean necesarios para el conocimiento e investigación de una denuncia debiendo procederse, en su caso, a su inmediata supresión.

 ¿Qué medidas de seguridad se aplicarán a sus datos personales?

Tanto el responsable de los datos como el del tratamiento adaptará las medidas técnicas y organizativas necesarias para alcanzar los niveles de seguridad requeridos por el Reglamento (UE) 2016/679 y demás normativa aplicable con el fin de evitar cualquier forma de alteración, pérdida, mal uso, tratamiento o acceso a los datos no autorizado. También se adoptarán las medidas necesarias para garantizar la confidencialidad de los datos correspondientes a las personas afectadas y a cualquier tercero que se mencione en la información suministrada, especialmente la identidad del informante en caso de que se hubiera identificado.

¿Cuáles son sus derechos cuando nos facilita sus datos y cómo ejercitarlos?

El titular de los datos ostenta los derechos de acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación del tratamiento que podrá ejercer de forma totalmente gratuita ante el encargado de tratamiento, quien será el que atienda la solicitud por cuenta del responsable tal y como está establecido en el contrato que los vincula. Para el correcto ejercicio de los referidos derechos, el titular de los datos habrá de efectuar la oportuna solicitud personal (acompañada de una copia del DNI o documento análogo) por cualquier medio que permita acreditar su envío y recepción. Estos derechos podrán ejercitarse tanto a través del correo electrónico en la dirección de email: dpo@tecnopole.com, como mediante una carta a la dirección al responsable del sistema: PARQUE TECNOLÓXICO DE GALICIA S.A. (TECNÓPOLE), con domicilio en Lugar A Zamorana, Edificio CEI, Parque Tecnolóxico de Galicia, C.P 32900 San Cibrao das Viñas (a la atención del DPO).

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, el interesado podrá, en cualquier caso, presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, a través de la web www.aepd.es.

Canal Ético Parque Tecnolóxico de Galicia S.A. 2024