POLÍTICA DE PROTECCIÓN DE DATOS DEL CANAL ÉTICO
Politica de Privacidad
De conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril, de Protección de las Personas Físicas en lo que respecta al Tratamiento de sus Datos Personales (RGPD); en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD); y en la Ley 2/2023, de 20 de febrero, Reguladora de la Protección de las Personas que Informen sobre Infracciones Normativas y de Lucha contra la Corrupción (Ley de Protección del Informante), así como con lo dispuesto en el resto de la normativa aplicable en materia de protección de datos, a continuación, explicamos cómo tratamos los datos personales que se facilitan a través del Canal Ético.
El Canal Ético cuenta con las medidas necesarias para garantizar y asegurar la confidencialidad de la identidad y protección del informante y de cualquier tercero mencionado en la comunicación, impidiendo el acceso a la información a personas no autorizadas
Volver1. Responsable del tratamiento
Sus datos personales serán tratados por:
| Datos del Responsable del Tratamiento |
|
|---|---|
| Identidad | Volotea S.L. (en adelante, el “Responsable del tratamiento” o “Responsable” o “Empresa”) |
| NIF | B64841927 |
| Dirección postal | Aeropuerto de Asturias, Santiago del Monte (Castrillón), 33459, España |
| Contacto del Delegado de Protección de datos (DPO) |
dataprotection.officer@volotea.com |
2. Tipo de datos personales que se podrán tratar
Tanto si nos facilita sus datos personales directamente, como si nos los facilita un tercero relacionado con la comunicación. A continuación, presentamos las principales categorías de datos personales que podrán ser tratados.
| Tipología de interesados |
Categorías de datos |
|---|---|
| Consultante | Datos identificativos, datos de contacto y otros datos asociados a la consulta y datos asociados a las evidencias, así como, según el caso, imagen y voz. |
| Informante nominativo | Datos identificativos, datos de contacto, datos asociados a los hechos denunciados y datos asociados a las evidencias, así como, según el caso, imagen y voz. |
| Informante anónimo (El informante puede facilitar los siguientes datos o ninguno de ellos) | Seudónimo, datos de contacto, datos asociados a los hechos denunciados y datos asociados a las evidencias, así como, según el caso, imagen y voz |
| Denunciado Testigo y Treceros | Datos identificativos, datos de contacto, datos asociados a la conducta denunciada y datos asociados a las evidencias, así como, según el caso, imagen y voz |
3. Finalidad, base de legitimación y conservación de la información
En función de los tratamientos que se realicen, los datos de carácter personal podrán ser tratados con las siguientes finalidades y en base a las siguientes bases de legitimación. Además, en la misma tabla también se indican los períodos de conservación de los datos de carácter personal.
| Tratamiento |
Finalidad |
Base de Legitimación y Conservación |
|---|---|---|
| Gestionar consultas | A pesar de que este canal no es el habilitado para la recepción de consultas, en el caso de que Usted remita una consulta por este canal la cual esté relacionada con el Canal Ético el tratamiento de sus datos se hará conforme a esta base de legitimación y conservación y con la finalidad de: responder a consultas que se formulen en relación con el funcionamiento y gestión del Sistema Interno de Información y/o el Modelo de compliance y facilitarle un acuse de recibo de las consultas presentadas. El mismo tratamiento aplicará para las consultas recibidas mediante el canal habilitado para las consultas, este es: Compliance.officer@volotea.com. | Base de legitimación: Interés legítimo. Le informamos que el interés legítimo del Responsable es dar respuesta a las consultas planteadas. Asimismo, el beneficio para el Responsable es el de detectar deficiencias y mejorar procesos internos en relación con el Sistema Interno de Información y/o el modelo de compliance. El beneficio que genera para usted es el de obtener respuesta a aquellas consultas planteadas. Puede solicitar más información acerca de la ponderación del interés legítimo contactando a través de dataprotection.officer@volotea.com Conservación: En el supuesto de consultas, los datos personales se conservarán durante el tiempo imprescindible para resolver la duda o cuestión planteada y facilitarle la respuesta al interesado. Para más información sobre el plazo de conservación puede consultar el apartado “6. Duración del tratamiento”. . |
| Gestión de denuncias | Trataremos los datos para la recepción de denuncias, facilitarle un acuse de recibo de las denuncias presentadas, dirimir sobre la procedencia de iniciar o no una investigación de las denuncias recibidas y anotarla en el libro-registro de informaciones. En el caso de que se considere la procedencia de la denuncia, los datos se tratarán con la finalidad de realizar la investigación correspondiente de los hechos denunciados y anotar la investigación en el libro-registro de informaciones, informar en su caso al Ministerio Fiscal si hubiera indicios de delito, proteger al informante de represalias; adoptar, de ser necesario, medidas correctivas oportunas e iniciar, también en su caso, acciones legales contra los denunciados y/o terceros. |
Base de legitimación: 1- Obligación legal, en el caso de que la empresa tenga la obligación de disponer de un Canal Ético conforme a la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción (Ley de Protección al Informante) y la denuncia verse sobre alguna de las acciones u omisiones previstas en su art. 2). 2.- Interés legítimo, en el caso de que la denuncia verse sobre acciones u omisiones ajenas al art. 2 de la Ley de protección del informante y no exista una obligación legal de tramitar la misma. Le informamos que el interés legítimo de la Empresa es poder probar la idoneidad y eficacia de la normativa y controles internos y evitar que se cometan infracciones. El beneficio para los interesados, así como para la empresa también, es la mejora y eficiencia de los procesos internos y evitar que se produzcan infracciones. Puede solicitar más información acerca de la ponderación del interés legítimo contactando a través de dataprotection.officer@volotea.com Conservación: Los datos personales se conservarán en el Canal Ético únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos denunciados y, en todo caso, un plazo máximo de tres (3) meses a contar desde la fecha de envío del acuse de recibo o, si no hubo acuse de recibo, desde los siete (7) días siguientes al del envío de la denuncia. Si transcurridos tres (3) meses desde la recepción de la denuncia no se hubiesen iniciado actuaciones de investigación, se suprimirán los datos Canal Ético, salvo que se conserven como evidencia del buen funcionamiento del Canal, en cuyo caso se anonimizarán, sin que sea de aplicación la obligación de bloqueo prevista en la LOPDGDD. Los datos personales de las denuncias admitidas a trámite y los datos personales recabados durante el proceso de investigación se conservarán dentro del Canal Ético durante el plazo que dure la investigación y, en caso de que de la investigación se desprenda la adopción de determinadas medidas correctivas o acciones legales, los datos personales se conservarán en tanto persistan las medidas correctivas o acciones legales que procedan. Para más información sobre el plazo de conservación puede consultar el apartado “6. Duración del tratamiento”. |
| Acreditar el buen funcionamiento de Canal Ético y/o el Modelo de Compliance | Podremos conservar sus datos para acreditar el buen funcionamiento del Canal Ético y/o de nuestro Modelo de cumplimiento. | Base de legitimación: Interés legítimo Le informamos que el interés legítimo del Responsable es poder probar la idoneidad y eficacia del funcionamiento del Canal Ético y/o del Modelo de Compliance. El beneficio para los interesados, así como para la empresa también, es la mejora y eficiencia de los procesos y de la gestión del Canal Ético. Puede solicitar más información acerca de la ponderación del interés legítimo contactando a través de dataprotection.officer@volotea.com. Conservación: Los datos serán conservados durante los mismos plazos estipulados en el apartado anterior “Gestión de denuncias”. Para más información sobre el plazo de conservación puede consultar el apartado “6. Duración del tratamiento”. |
5. Comunicación de datos
Con carácter general, sus datos personales serán confidenciales y no se comunicarán a terceros, incluyendo las personas a las que se refieren los hechos relatados.
No obstante, sus datos personales podrán ser comunicados a aquellos proveedores de servicios que hayamos contratado para la recepción de información del Canal Ético y, en su caso, para la gestión y realización de las investigaciones que resulten necesarias, así como para las acciones correctivas y/o acciones legales, los cuales tratarán los datos en calidad de Encargado del tratamiento y, en ningún caso, tratarán los datos para finalidades propias como, por ejemplo, Ulises GRC ,proveedor especializado en la gestión de sistemas de gestión de Canal Ético interno de las empresas, con quien el Responsable mantiene relación contractual de encargo del tratamiento para la finalidad de recepción, almacenamiento y gestión técnica y jurídica de las comunicaciones realizadas a través del Canal Ético.
Asimismo, podrán ser comunicados a las Fuerzas y Cuerpos de Seguridad, Jueces o Tribunales, así como a cualquier otro organismo competente en caso de ser requeridos en cumplimiento con la legislación vigente.
Cuando existan indicios de que los hechos denunciados puedan ser constitutivos de delito, de conformidad con la legislación vigente, sus datos podrán ser comunicados al Ministerio Fiscal o, en el caso de que los hechos denunciados puedan afectar a los intereses financieros de la Unión Europea, podrán ser comunicados a la Fiscalía Europea.
Volver5. Transferencias internacionales
Los datos son tratados dentro del territorio de la Unión Europea o el Espacio Económico Europeo.
En caso de que sus datos vayan a ser tratados fuera de la Unión Europea o el Espacio Económico Europeo, en tal caso, el Responsable se asegurará de que dichos tratamientos de datos se protejan siempre con las garantías oportunas, que podrán incluir (I) Cláusulas Tipo aprobadas por la UE o (II) Certificaciones de Terceros.
6. Duración del tratamiento
Todos los datos proporcionados serán tratados durante el plazo establecido en el apartado 3. “Finalidad, base de legitimación y conservación de la información” de la presente Política de Privacidad.
Una vez finalizado el plazo de conservación correspondiente, los datos serán bloqueados para probar el cumplimiento, la idoneidad y/o eficacia del Canal Ético y/o del Modelo de Compliance del Responsable y, en su caso, para cumplir con las obligaciones legales que fueran de aplicación, hasta un plazo máximo de diez (10) años.
No obstante, podremos conservar los datos personales bloqueados por un plazo superior cuando el plazo de prescripción de las infracciones del hecho denunciado sea superior a diez (10) años, de conformidad con lo dispuesto en las leyes de aplicación a cada supuesto, en cuyo caso el plazo de bloqueo será el equivalente al plazo de prescripción de las infracciones.
Una vez expirado el plazo de bloqueo correspondiente, los datos personales serán suprimidos de manera definitiva.
No obstante, le informamos que suprimiremos inmediatamente los datos del Canal Ético, sin que proceda la obligación de bloqueo de estos, si:
- Se acreditara que la información facilitada o parte de ella no es veraz, salvo que la falta de veracidad sea constitutiva de ilícito penal, en cuyo caso se guardarán los datos por tiempo necesario durante el que se tramite el procedimiento judicial.
- Se hubieran comunicado datos personales que no sean necesarios para el conocimiento e investigación de las acciones u omisiones del ámbito del presente Canal Ético, incluidas las categorías especiales de datos. En este último caso, se procederá a su inmediata supresión, sin que se proceda al registro y tratamiento de estos
7. Ejercicio de derechos y más información
Podrá solicitar más información acerca del tratamiento de sus datos personales en cualquier momento, así como ejercitar sus derechos de acceso, rectificación, supresión, oposición, limitación o portabilidad de forma gratuita poniéndose en contacto con nosotros mediante correo electrónico a dataprotection.officer@volotea.com.
No obstante, en caso de que la persona investigada ejerza el derecho de oposición al tratamiento de sus datos personales se presumirá que, salvo prueba en contrario, existen motivos legítimos imperiosos que nos legitiman para continuar con dicho tratamiento de sus datos personales.
En caso de que lo consideremos necesario, podremos solicitarle una copia de su DNI o documento equivalente acreditativo de su identidad para poder ejecutar tu solicitud de ejercicio de derechos.
Si tuviera cualquier duda, cuestión o reclamación sobre la forma en la que tratamos sus datos personales, puede ponerse en contacto con nuestro DPO, a la dirección de correo electrónico indicada en el apartado 1. “Responsable del tratamiento”. Adicionalmente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que no hemos atendido correctamente sus derechos.
Volver