INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES RECABADOS A TRAVÉS DEL CANAL DE DENUNCIAS

1. ¿Quién es el responsable del tratamiento de sus datos personales?

Atlantica Corporate Resources SL. (“la “ Sociedad ” y/o la “Responsable” ) es la Responsable del tratamiento de los datos de carácter personal que se traten a través del Canal de denuncias (en adelante, el “ Canal ”).

La Sociedad respeta los derechos y libertades fundamentales de las personas, entre los que se encuentra, el derecho fundamental a la protección de datos de carácter personal.

En la presente política se facilita la información sobre el uso que realizará la Sociedad de sus datos personales. Si tiene cualquier duda relativa al tratamiento de sus datos personales, contacte con Sociedad en la siguiente dirección: [email protected] o por carta a la dirección Albert Einstein S/N, Edificio Insur, Isla de la Cartuja, Sevilla, CP41092 (Sevilla).

2. Para qué tratamos sus datos personales?

Sus datos personales son tratados por la Sociedad para (i) llevar a cabo las investigaciones de las comunicaciones que se reciban en el marco del Canal en cumplimiento de la Ley 2/2023 y (ii) realizar las gestiones y tramitaciones de los expedientes que correspondan a raíz de las comunicaciones recibidas.

3. ¿Qué categorías de datos personales tratamos?

Las categorías de datos personales que tratamos de usted dependen de la condición que tenga en la comunicación presentada. A continuación, se identifican las categorías de datos tratados en función de los diferentes interesados:

· Informante (salvo que sea anónimo): se tratarán los datos personales facilitados en la comunicación.

· Persona afectada: se tratarán los datos identificativos y de contacto, características personales, datos académicos y profesionales, detalles de empleo, datos económicos, financieros y de seguros y, potencialmente, datos especialmente protegidos.

· Testigo: se tratarán datos identificativos.

En los casos en los que las entrevistas, reuniones o comunicaciones se realicen de forma telefónica o en reuniones que sean grabadas, también podremos tratar la imagen o voz de los participantes en las mismas.

4. ¿De qué fuentes obtenemos sus datos personales?

Los datos de los informantes se obtienen de la comunicación presentada en el Canal.

Los datos de las personas afectadas y testigos se obtienen de la comunicación presentada en el Canal y durante el proceso de investigación realizado.

5. ¿Cuál es la legitimación para el tratamiento de sus datos personales?

Trataremos sus datos personales sobre la base legitimadora del cumplimiento de las obligaciones legales establecidas en la Ley 2/2023.

En el caso de que se traten datos especialmente protegidos (como datos de salud, vida sexual, afiliación sindical, opiniones políticas, convicciones religiosas…) los mismos serán tratados, además de sobre el cumplimiento de las obligaciones legales anteriormente indicadas, sobre la base de que el tratamiento de dichos datos personales resulta necesario para la formulación o defensa de reclamaciones por parte de la Sociedad o de la entidad a la que pertenezca el denunciado.

Las personas que efectúen una comunicación a través de algunos de los medios del Canal deberán garantizar que los datos personales proporcionados son verdaderos, exactos, completos y actualizados.

6. ¿Qué prestadores de servicios podrán acceder a sus datos personales?

Los prestadores de servicios jurídicos, de gestión del compliance, de sistemas informáticos y herramientas tecnológicas de la Sociedad podrán acceder a sus datos personales durante la prestación de dichos servicios, si bien, dicho tratamiento de datos ser realizará siempre bajo las directrices de la Sociedad y serán devueltos o debidamente destruidos a la finalización del servicio contratado.

7. ¿A qué terceros se cederán sus datos personales?

Sus datos podrán ser cedidos a (i): Ministerio Fiscal para el cumplimiento de las obligaciones establecidas en la Ley 2/2023 (ii) Fuerzas y Cuerpos de Seguridad del Estado sobre la base del interés legítimo en defender los intereses de la Sociedad o de cumplir con los requerimientos que estos realicen a la Sociedad, (iii) , en caso de que la comunicación presentada finalice con el inicio de un procedimiento judicial o administrativo, sus datos personales serán cedidos a la Administración competente, Jueces y Tribunales sobre la base legal del interés legítimo de la Sociedad vinculado a nuestro derecho a la tutela judicial efectiva. Si durante el proceso de investigación ha resultado necesario recabar datos personales especialmente protegidos, los mismos se cederían, además de sobre el interés legítimo de la Sociedad , sobre la base de que el tratamiento resulta necesario para la formulación o defensa de reclamaciones.

8. ¿Se realizan transferencias internacionales de mis datos personales?

Algunos de los prestadores de servicios de gestión de compliance, se encuentran ubicados fuera del Espacio Económico Europeo. Por ello, se podrán realizar transferencias internacionales de sus datos personales a Estados Unidos, sobre la base de las cláusulas contractuales tipo aprobadas por entre las partes o a Reino Unido, sobre la base de la Decisión de Adecuación de la Comisión Europea.

9. ¿Cuánto tiempo conservamos sus datos personales?

Los datos incorporados a las comunicaciones y los derivados del procedimiento de investigación se conservarán durante la tramitación del expediente hasta la decisión final que se adopte, pudiendo mantenerse debidamente bloqueados durante el período de prescripción de acciones legales frente a la Sociedad.

10. ¿ Cuáles son sus derechos ?

Le informamos que tiene los siguientes derechos:

· Derecho de acceso a sus datos personales para saber cuáles están siendo objeto de tratamiento y las operaciones de tratamiento llevadas a cabo con ellos;

· Derecho de rectificación de cualquier dato personal inexacto;

· Derecho de supresión de sus datos personales, cuando esto sea posible;

· Derecho a solicitar la limitación del tratamiento de sus datos personales cuando la exactitud, la legalidad o la necesidad del tratamiento de los datos resulte dudosa, en cuyo caso, podremos conservar los datos conservarlos para el ejercicio o la defensa de reclamaciones.

· Derecho de oposición al tratamiento de sus datos personales. La Sociedad dejará de tratar sus datos salvo que tenga un interés legítimo imperioso o para la formulación, el ejercicio o la defensa de reclamaciones.

Sin perjuicio de los derechos que asisten a cualquier parte, los datos del informante, en caso de contar con ellos, no serán facilitados a ningún tercero que ejercite el derecho de acceso.

Podrá ejercitar sus derechos en cualquier momento y de forma gratuita mediante una comunicación, dirigida: (i) a la dirección de correo electrónico [email protected]; o (ii) por carta a la dirección PAMA- Parque de Actividades Medioambientales de Andalucía. Albert Einstein S/N, Edificio Insur, Isla de la Cartuja, Sevilla, CP41092 (Sevilla).

Por último, le informamos que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si considera que se ha cometido una infracción de la legislación en materia de protección de datos respecto al tratamiento de sus datos personales.