1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
De conformidad con lo dispuesto en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, así como lo contemplado en el Reglamento (UE) 2016/679, General de Protección de Datos y en la Ley Orgánica de Protección de Datos, 3/2018 de 5 de diciembre de 2018, CIDE ASOCIACIÓN DE DISTRIBUIDORES DE ENERGÍA ELÉCTRICA es el Responsable del Tratamiento, de conformidad con lo dispuesto en el artículo 5 de la citada Ley 2/2023 de 20 de febrero.
2. CATEGORÍA DE DATOS TRATADOS Y SU FINALIDAD
Se podrán tratar los datos personales que nos facilite usted mismo, entre los que se encuentran datos identificativos y de contacto (nombre, DNI, teléfono fijo o móvil, correo electrónico, etc.), así como distintos datos facilitados voluntariamente por quien contacta a través de este medio.
Los datos serán tratados con la finalidad de recibir comunicaciones de infracciones normativas, analizar el contenido de las mismas y determinar las acciones a realizar, todo ello de acuerdo al artículo 30 de la Ley 2/2023.
3. LEGITIMACIÓN DEL TRATAMIENTO
Cuando nos remite datos personales a través de una denuncia, tratamos los datos que nos remita en cumplimiento de lo dispuesto en la Ley 2/2023. En el caso de que plantee una consulta por la que se solicita una aclaración, respuesta o criterio sobre el alcance, interpretación o incumplimiento de la normativa aplicable, trataremos los datos personales que nos pueda facilitar en base a su consentimiento para poder responderle a la misma.
En ningún caso serán objeto de tratamiento los datos personales que no sean necesarios para el conocimiento e investigación de las acciones u omisiones denunciadas o la respuesta a la consulta pertinente, procediéndose, en su caso, a su inmediata supresión. Asimismo, se suprimirán todos aquellos datos personales que se puedan haber comunicado y que se refieran a conductas que no estén incluidas en el ámbito de aplicación de la ley 2/2023.
Si la información recibida contuviera datos personales incluidos dentro de las categorías especiales de datos, se procederá a su inmediata supresión, sin que se proceda al registro y tratamiento de los mismos.
En caso de que opte por identificarse como denunciante, el Responsable garantiza su confidencialidad, por lo que la tramitación de la denuncia se efectuará preservando su identidad. Su identidad solo podrá ser comunicada externamente a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora.
4. QUIENES PUEDEN ACCEDER A LOS DATOS
El acceso a los datos personales archivados en el Sistema Interno de Información quedará limitado exclusivamente a:
a) El responsable del Sistema y a quien lo gestione directamente.
b) El responsable de recursos humanos o quien desempeñe dichas funciones a nivel interno, solo cuando pudiera proceder la adopción de medidas disciplinarias contra un trabajador
c) El responsable de los servicios jurídicos de la entidad o quien desempeñe dichas funciones a nivel interno, si procediera la adopción de medidas legales en relación con los hechos relatados en la comunicación.
Podrán acceder a los datos otras personas, o incluso podrán comunicarse a terceros, cuando resulte estrictamente necesario para la adopción de medidas disciplinarias o para la tramitación de los procedimientos judiciales que, en su caso, procedan o, para dar cumplimiento a obligaciones legales, sin perjuicio de la notificación a la autoridad competente de hechos constitutivos de ilícito penal o administrativo cuando corresponda.
Su identidad, así como los datos personales facilitados por usted, podrá ser comunicada a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora.
5. TRANSFERENCIAS INTERNACIONALES
No está prevista la realización de transferencias internacionales de datos, no obstante lo anterior, en el caso de que algún proveedor pueda estar ubicado en países situados fuera del Espacio Económico Europeo (EEE) o, estando ubicadas en EEE, compartan la información con otras entidades ubicadas fuera de dicho territorio, se garantiza que las transferencias se realizan a países respecto de los cuales la Comisión Europea ha declarado que proporcionan un nivel de protección equiparable al europeo. En ausencia de dicha declaración de adecuación, se adoptarán garantías adecuadas a través de las Cláusulas Contractuales Tipo aprobadas por la Comisión.
6. DURACIÓN DEL TRATAMIENTO
Sus datos se conservarán en los sistemas de gestión del canal de denuncias únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos denunciados.
Los datos personales facilitados serán tratados con la máxima confidencialidad y serán conservados durante el tiempo imprescindible para decidir sobre la procedencia, en su caso, de iniciar un proceso de investigación sobre los hechos denunciados, conforme a la legalidad vigente.
En cualquier caso, transcurridos 3 meses desde la recepción de la comunicación sin que se haya iniciado ninguna actuación de investigación, los datos de ésta serán eliminados del Sistema. Aquellas comunicaciones que no hayan derivado en un proceso de investigación sólo podrán guardarse de forma anonimizada.
En caso de detectar que la obtención de datos es falsa, éstos deberán ser suprimidos del Canal/Sistema Interno de Información, salvo que esta falta de veracidad de los hechos constituya un ilícito penal en cuyo caso se guardará la información el tiempo necesario para el proceso judicial.
Una vez transcurrido el plazo establecido, los datos podrán seguir siendo tratados por el órgano al que corresponda para la investigación de los hechos denunciados, suprimiendo los mismos del sistema de información pasando a integrarse en los sistemas propios del citado órgano competente, durante el plazo de conservación derivado de las obligaciones legales aplicables, sin que sea superior a 10 años desde la fecha de recepción de la comunicación, salvo que esté en curso algún procedimiento administrativo o judicial relacionado.
7. DERECHOS DE LOS INFORMANTES
Puede ejercitar sus derechos de acceso, rectificación, supresión, limitación del tratamiento y/o portabilidad de tus datos, dirigiéndose por escrito a través de la dirección de correo electrónico dpd@cide.net Igualmente, puede contactar con la Agencia Española de Protección de Datos (www.aepd.es), si considera que se han vulnerado sus derechos.
Si la solicitud la formula un tercero, deberá acreditarse oportunamente la representación otorgada para ello. Cuando existan dudas razonables en relación con la identidad de la persona física que cursa la solicitud, podrá solicitar que se facilite la información adicional necesaria para confirmar su identidad.
AVISOS DE PRIVACIDAD PARA DENUNCIADOS Y TESTIGOS
- DENUNCIADO
De conformidad con lo dispuesto en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, así como lo contemplado en el Reglamento (UE) 2016/679, General de Protección de Datos y en la Ley Orgánica de Protección de Datos, 3/2018 de 5 de diciembre de 2018, CIDE ASOCIACIÓN DE DISTRIBUIDORES DE ENERGÍA ELÉCTRICA es el Responsable del Tratamiento, de conformidad con lo dispuesto en el artículo 5 de la citada Ley 2/2023 de 20 de febrero.
Se le informa de que se ha recibido en el Canal Ético un aviso relativo a una presunta infracción susceptible de investigación cometida por usted, y que, la gestión interna de las acciones que pudieran derivarse del presente canal corresponde a CIDE ASOCIACIÓN DE DISTRIBUIDORES DE ENERGÍA ELÉCTRICA.
En este sentido, le informamos de que el Responsable del tratamiento tratará sus datos para el esclarecimiento de los hechos relacionados con la denuncia. La base que legitima el tratamiento es el cumplimiento de una obligación legal en virtud de lo previsto en la Ley 2/2023.
Acorde a lo legalmente estipulado, le estamos informando, tan pronto como nos ha sido posible, sobre el tratamiento de sus datos en la investigación en curso, debido a que en estos momentos su puesta en conocimiento no obstaculiza los trabajos que tratan de esclarecer los hechos denunciados. En todo momento, el Responsable del tratamiento ha adoptado las medidas adecuadas para proteger sus derechos, libertades e intereses legítimos.
Todos los datos personales los hemos obtenido de la información aportada en el formulario de denuncia presentado por el denunciante, por lo que se tratarán los datos que el denunciante aporte en el formulario, entre los que se podrán encontrar datos identificativos, datos de contacto, datos relativos al hecho denunciado, etc., datos estrictamente necesarios para la investigación. Si la información recibida contuviera datos personales especialmente protegidos, se procederá a su inmediata supresión, sin que se proceda al registro y tratamiento de los mismos.
Exclusivamente en caso de que se detecte un ilícito, sus datos podrán ser comunicados a terceros (Juzgados y Tribunales, Fuerzas y Cuerpos de Seguridad o Administración Pública), para la estricta protección de los intereses públicos y el cumplimiento de la normativa vigente.
Los datos personales facilitados serán tratados con la máxima confidencialidad y serán conservados durante el tiempo imprescindible para decidir sobre la procedencia, en su caso, de iniciar un proceso de investigación sobre los hechos denunciados, conforme a la legalidad vigente. No obstante, dicho plazo será ampliado el tiempo necesario para permitir verificar las evidencias del funcionamiento del modelo de prevención de la comisión de delitos por la persona jurídica. Una vez transcurrido el plazo establecido, los datos podrán seguir siendo tratados por el órgano al que corresponda para la investigación de los hechos denunciados, suprimiendo los mismos del sistema de información pasando a integrarse en los sistemas propios del citado órgano competente, durante el plazo de conservación derivado de las obligaciones legales aplicables, sin que sea superior a 10 años desde la fecha de recepción de la comunicación, salvo que esté en curso algún procedimiento administrativo o judicial relacionado.
En ningún caso serán objeto de tratamiento los datos personales que no sean necesarios para el conocimiento e investigación de las acciones u omisiones denunciadas o la respuesta a la consulta pertinente, procediéndose, en su caso, a su inmediata supresión. Asimismo, se suprimirán todos aquellos datos personales que se puedan haber comunicado y que se refieran a conductas que no estén incluidas en el ámbito de aplicación de la ley 2/2023. Si la información recibida contuviera datos personales incluidos dentro de las categorías especiales de datos, se procederá a su inmediata supresión, sin que se proceda al registro y tratamiento de los mismos.
Puede ejercitar sus derechos de acceso, rectificación, supresión, limitación del tratamiento y/o portabilidad de tus datos, dirigiéndose por escrito a través de la dirección de correo electrónico dpd@cide.net
En caso de que ejerciese el derecho de oposición, se presumirá que, salvo prueba en contrario, existen motivos legítimos imperiosos que legitiman el tratamiento por nuestra parte de sus datos personales
Igualmente, puede contactar con la Agencia Española de Protección de Datos (www.aepd.es), si considera que se han vulnerado sus derechos.
Si la solicitud la formula un tercero, deberá acreditarse oportunamente la representación otorgada para ello. Cuando el Responsable del tratamiento tenga dudas razonables en relación con la identidad de la persona física que cursa la solicitud, podrá solicitar que se facilite la información adicional necesaria para confirmar su identidad.
- INFORMACIÓN A TESTIGOS
De conformidad con lo dispuesto en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, así como lo contemplado en el Reglamento (UE) 2016/679, General de Protección de Datos y en la Ley Orgánica de Protección de Datos, 3/2018 de 5 de diciembre de 2018, CIDE ASOCIACIÓN DE DISTRIBUIDORES DE ENERGÍA ELÉCTRICA (en adelante, “Responsable del tratamiento”) le informa de que se ha recibido por parte de un informante en el Canal Ético un aviso relativo a una presunta infracción susceptible de investigación y consecuentemente, es necesario que CIDE ASOCIACIÓN DE DISTRIBUIDORES DE ENERGÍA ELÉCTRICA le tome declaración.
En este sentido, le informamos de que el Responsable del tratamiento tratará sus datos para el esclarecimiento de los hechos relacionados con la denuncia. La base que legitima el tratamiento es el cumplimiento de una obligación legal en virtud de lo previsto en la Ley 2/2023.
Todos los datos personales los hemos obtenido de la información abordada en el proceso de la instrucción. En el seno de la misma, se tratarán los datos estrictamente necesarios para la investigación, entre los que se podrán encontrar datos identificativos, datos de contacto, datos relativos al hecho denunciado, entro otros. Si la información recibida contuviera datos personales especialmente protegidos, se procederá a su inmediata supresión, sin que se proceda al registro y tratamiento de los mismos.
Los datos personales facilitados serán tratados con la máxima confidencialidad y serán conservados durante el tiempo imprescindible para decidir sobre la procedencia, en su caso, de iniciar un proceso de investigación sobre los hechos denunciados, conforme a la legalidad vigente. No obstante, dicho plazo será ampliado el tiempo necesario para permitir verificar las evidencias del funcionamiento del modelo de prevención de la comisión de delitos por la persona jurídica. Una vez transcurrido el plazo establecido, los datos podrán seguir siendo tratados por el órgano al que corresponda para la investigación de los hechos denunciados, suprimiendo los mismos del sistema de información pasando a integrarse en los sistemas propios del citado órgano competente, durante el plazo de conservación derivado de las obligaciones legales aplicables, sin que sea superior a 10 años desde la fecha de recepción de la comunicación, salvo que esté en curso algún procedimiento administrativo o judicial relacionado.
En ningún caso serán objeto de tratamiento los datos personales que no sean necesarios para el conocimiento e investigación de las acciones u omisiones denunciadas o la respuesta a la consulta pertinente, procediéndose, en su caso, a su inmediata supresión. Asimismo, se suprimirán todos aquellos datos personales que se puedan haber comunicado y que se refieran a conductas que no estén incluidas en el ámbito de aplicación de la ley 2/2023. Si la información recibida contuviera datos personales incluidos dentro de las categorías especiales de datos, se procederá a su inmediata supresión, sin que se proceda al registro y tratamiento de los mismos.
Exclusivamente en caso de que se detecte un ilícito, sus datos podrán ser comunicados a terceros (Juzgados y Tribunales, Fuerzas y Cuerpos de Seguridad o Administración Pública), a fin de dar cumplimiento a las correspondientes obligaciones legales.
Puede ejercitar sus derechos de acceso, rectificación, supresión, limitación del tratamiento y/o portabilidad de tus datos, dirigiéndose por escrito a través de la dirección de correo electrónico dpd@cide.net
En caso de que ejerciese el derecho de oposición, se presumirá que, salvo prueba en contrario, existen motivos legítimos imperiosos que legitiman el tratamiento por nuestra parte de sus datos personales
Igualmente, puede contactar con la Agencia Española de Protección de Datos (www.aepd.es), si considera que se han vulnerado sus derechos.
Si la solicitud la formula un tercero, deberá acreditarse oportunamente la representación otorgada para ello. Cuando el Responsable del tratamiento tenga dudas razonables en relación con la identidad de la persona física que cursa la solicitud, podrá solicitar que se facilite la información adicional necesaria para confirmar su identidad.