¿De qué fuentes proceden los datos personales?

Se tratarán los datos facilitados directamente por el informante a través del Canal de Denuncias, así como aquellos derivados del trámite y análisis de la propia denuncia.

¿Se comunicarán sus datos a terceros?

Con carácter general, no se prevé la comunicación de sus datos personales a terceros. Se le informa que su identidad será en todo caso reservada y no se comunicará a las personas a las que se refieren los hechos relatados ni a terceros. En este sentido, ACS cuenta con medidas técnicas y organizativas adecuadas para preservar la identidad y garantizar la confidencialidad de los datos correspondientes a las personas afectadas y a cualquier tercero que se mencione en la información suministrada, especialmente la identidad del informante en caso de que se hubiera identificado.

Sin perjuicio de lo anterior y de conformidad Ley de Protección del Informante se podrán comunicar sus datos a terceros, cuando resulte necesario para la adopción de medidas correctoras en la Entidad o la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan. Estos terceros pueden ser:

1. La Autoridad judicial, al Ministerio Fiscal o autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora;
2. Terceros proveedores en calidad de encargados del tratamiento.

¿Se producirán transferencias internacionales de datos?

No se prevé la transferencia internacional de los datos personales.

¿Por cuánto tiempo serán tratados sus datos?

1.1. Tratamiento de datos en el propio Canal

Los datos personales serán conservados en el Canal de Denuncias únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados. En todo caso, transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación (si no se remitió un acuse de recibo al informante, tres meses a partir del vencimiento del plazo de siete días después de efectuarse la comunicación), se procederá a su supresión, salvo que se conserven de manera anonimizada a los efectos de acreditar la existencia y funcionamiento del Canal de Denuncias.

En casos de especial complejidad, el plazo de tres meses inicialmente previsto para iniciar la investigación podrá ampliarse hasta un máximo de otros tres meses adicionales.

Se informa de que las denuncias a las que no se haya dado curso, se eliminarán o en su defecto únicamente podrán constar de forma anonimizada.

Si se acreditara que la información facilitada o parte de ella no es veraz, se procederá a su inmediata supresión, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se tramite el procedimiento judicial. En todo caso, si los datos personales no son necesarios para el conocimiento e investigación de las infracciones se procederá a su inmediata supresión. Asimismo, se suprimirán todos aquellos datos personales que se puedan haber comunicado y que se refieran a conductas que no estén incluidas en el ámbito de aplicación de la Ley de Protección del Informante.

La información recibida que contenga datos considerados de categoría especial conforme al artículo 9 del RGPD, serán suprimidos de forma inmediata sin que se registren y se proceda al tratamiento de estos, salvo que el tratamiento se realice por razones de interés público esencial, en virtud del artículo 9.2.g) del RGPD.

En el contexto de gestión del Canal no aplica la obligación de bloqueo de datos personales, conforme al artículo 32 de la LOPDGDD.

1.2. Tratamiento de datos tras iniciarse una investigación

Sin perjuicio de las condiciones que rigen el tratamiento de datos en el contexto del propio Canal, en función de los hechos comunicados podrán iniciarse las labores de investigación y/o comunicación y colaboración con autoridades públicas para la persecución de la actividad cometida, en cuyo caso los datos se tratarán hasta alcanzar la finalidad perseguida en cada caso (la propia investigación, defensa de intereses en el curso de un procedimiento y/o cumplimiento de las obligaciones legales que resulten aplicables). En todo caso, deberá estarse a los plazos del “procedimiento” concreto que se tramite por ACS y si bien no se indica expresamente en la ley, los plazos de conservación de la información serán de 6 meses, y transcurrido dicho plazo serán suprimidos salvo que se conserven de manera anonimizada a efectos de acreditar la existencia y funcionamiento del Canal de Denuncias.

Asimismo, ACS tiene la obligación de contar con un libro-registro en el que se contengan las informaciones recibidas y las investigaciones internas a que hayan dado lugar, garantizando, en todo caso, los requisitos de confidencialidad.

Este registro no será público y únicamente a petición de una Autoridad judicial competente, mediante auto, y en el marco de un procedimiento judicial y bajo su tutela, podrá accederse al contenido. Los datos personales contenidos en el libro-registro se conservarán por el tiempo que sea necesario y proporcionado y, en ningún caso, se conservarán por un periodo superior a diez años.

¿Cuáles son sus derechos?

En la medida en que estén reconocidos en la normativa de protección de datos aplicable en cada momento, el interesado podrá ejercer los siguientes derechos en relación con el tratamiento de sus datos:

Sin perjuicio de lo anterior y de conformidad Ley de Protección del Informante se podrán comunicar sus datos a terceros, cuando resulte necesario para la adopción de medidas correctoras en la Entidad o la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan. Estos terceros pueden ser:

• Derecho de acceso: si ejerce este derecho, podrá conocer qué tipo de datos estamos tratando y las características del tratamiento que estamos llevando a cabo.

• Derecho de rectificación: si ejerce este derecho, podrá solicitar la modificación de sus datos por ser éstos inexactos o no veraces.

• Derecho de portabilidad: si ejerce este derecho, podrá obtener una copia en un formato interoperable de los datos que estén siendo tratados en los supuestos recogidos en la Ley.

• Derecho a la limitación en el tratamiento de datos: si ejerce este derecho, podrá limitar el tratamiento de sus datos en los casos recogidos en la Ley.

• Derecho de oposición: si ejerce este derecho, podrá oponerse al tratamiento de sus datos en los casos recogidos en la Ley.

• Derecho de supresión: si ejerce este derecho, podrá solicitar la supresión de sus datos cuando el tratamiento ya no resulte necesario en los supuestos recogidos en la Ley.

• Derecho a revocar el consentimiento prestado, en su caso.

En caso de que la persona a la que se refieran los hechos relatados en la comunicación o a la que se refiera la revelación pública ejerciese el derecho de oposición, se presumirá que existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos personales y, por lo tanto, dicha oposición no será estimada.

Puede ejercitar sus derechos a través de alguno de los siguientes canales, indicando el derecho a ejercitar:

1. Dirección Postal: Calle Agustín de Foxá 29, planta 5, 28036, Madrid.
2. Correo Electrónico: [email protected]

En la página web de la Agencia Española de Protección de Datos (AEPD) puede encontrar una serie de modelos que le ayudarán en el ejercicio de sus derechos. Asimismo, le informamos tiene derecho a interponer una reclamación ante la autoridad de control (en España, la AEPD) en caso de que considere infringidos sus derechos.

Versión: 26 de febrero de 2024