INFORMACIÓN A LA PERSONA INFORMANTE

Quién es el responsable del tratamiento de los datos personales?

De conformidad con la Ley 2/2023, de 20 de febrero, por la que se regula la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos – RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Nuvolar Works (en adelante, “Nuvolar”) es el responsable del tratamiento de los datos personales tratados a través del Sistema Interno de Información.

Qué categorías de datos se tratan y con qué finalidad?

Nuvolar tratará únicamente los datos personales estrictamente necesarios para gestionar e investigar la comunicación o consulta presentada a través del Sistema Interno de Información. Los datos tratados podrán incluir datos identificativos y de contacto (en caso de que se faciliten voluntariamente), datos relativos a los hechos comunicados y cualquier otra información necesaria para evaluar, investigar y resolver la situación comunicada.

En caso de que la información recibida incluya categorías especiales de datos personales, dichos datos serán eliminados de forma inmediata, sin ser registrados ni tratados, de conformidad con la Ley 2/2023.

Los datos personales se tratarán exclusivamente con la finalidad de gestionar la comunicación recibida, investigar los hechos comunicados o dar respuesta a la consulta planteada.

Cualquier dato personal que no resulte necesario para la investigación o que se refiera a conductas fuera del ámbito de aplicación de la Ley 2/2023 será eliminado de forma inmediata.

En caso de que la persona informante decida identificarse, Nuvolar garantiza la confidencialidad de su identidad, que no será revelada salvo en los supuestos legalmente exigidos.

Cuál es la base jurídica del tratamiento?

El tratamiento de los datos personales se basa en el cumplimiento de una obligación legal aplicable a Nuvolar, de conformidad con el artículo 30.2 de la Ley 2/2023.

Quién puede acceder a los datos personales?

El acceso a los datos personales quedará estrictamente limitado a aquellas personas que, pertenezcan o no a Nuvolar, desempeñen las siguientes funciones:
a) La persona Responsable del Sistema Interno de Información y aquellas personas que intervengan directamente en su gestión.
b) La persona responsable de Recursos Humanos o el órgano competente debidamente designado, únicamente cuando puedan adoptarse medidas disciplinarias.
c) La persona responsable de los servicios jurídicos de la entidad, únicamente cuando puedan emprenderse acciones legales.
d) Los encargados del tratamiento debidamente designados por Nuvolar.
e) El Delegado de Protección de Datos, en caso de que exista.

Adicionalmente, los datos personales podrán ser compartidos con otras entidades del Grupo Nuvolar, exclusivamente con la finalidad de coordinar y gestionar la comunicación y, en su caso, la investigación. Esta comunicación de datos se ampara en el interés legítimo de Nuvolar para garantizar la correcta gestión de las comunicaciones, de conformidad con el considerando 48 del RGPD.

Únicamente en caso de que se detecte una infracción, los datos personales podrán ser comunicados a las autoridades competentes (juzgados y tribunales, fuerzas y cuerpos de seguridad o administraciones públicas), con el fin de dar cumplimiento a las obligaciones legales correspondientes.

Existen transferencias internacionales de datos o decisiones automatizadas?

No se realizan decisiones automatizadas.

En caso de que los proveedores de servicios estén ubicados fuera del Espacio Económico Europeo (EEE) o que los datos puedan ser accesibles desde fuera del EEE, Nuvolar garantiza que las transferencias se realizarán a países declarados por la Comisión Europea como adecuados o mediante la adopción de garantías apropiadas, incluidas las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Durante cuánto tiempo se conservan los datos personales?

Los datos personales se conservarán únicamente durante el tiempo necesario para determinar si procede iniciar una investigación.

En todo caso, si no se inicia una investigación en el plazo de tres meses desde la recepción de la comunicación, los datos personales serán eliminados.

Con carácter excepcional, los datos podrán conservarse de forma anonimizada exclusivamente con la finalidad de acreditar el correcto funcionamiento del modelo de prevención de delitos y cumplimiento normativo de Nuvolar.

Cuando se inicie una investigación, los datos serán tratados por el órgano investigador competente durante el tiempo estrictamente necesario para la finalización de la investigación y, en su caso, de las actuaciones legales derivadas.

Cuáles son sus derechos en materia de protección de datos y cómo puede ejercerlos?

Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad dirigiéndose por escrito a Nuvolar.

En caso de ejercer el derecho de oposición, se presumirá —salvo prueba en contrario— la existencia de motivos legítimos imperiosos que justifiquen la continuación del tratamiento, conforme a lo permitido por la normativa aplicable.

Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través del sitio web www.aepd.es si considera que sus derechos han sido vulnerados.

Cuando la solicitud sea presentada por un tercero, deberá acreditarse debidamente la representación otorgada. Si Nuvolar tiene dudas razonables sobre la identidad de la persona solicitante, podrá requerir información adicional para verificar su identidad.