Canal ético

La organización es la responsable del tratamiento de los datos personales presentados.

La aplicación, sus páginas web, así como la base de datos en la que se almacenan los datos personales y la información que usted envía, son operados por Trusty AG, Suiza, en nombre de la organización. La base de datos está encriptada y alojada en servidores virtuales situados en la UE.

Con el fin de procesar su informe, el personal responsable de la organización puede acceder, procesar y utilizar los datos personales y la información. El personal asignado a Trusty AG tiene acceso a la base de datos exclusivamente con fines de mantenimiento técnico. En caso de ser necesario, los datos personales y la información pueden ser revelados a la policía y/o a otras autoridades del orden o reguladoras.

Los datos personales enviados se conservarán y tratarán de acuerdo con las políticas de la organización mientras ésta tenga el interés legítimo de procesar la denuncia (incluida la realización de cualquier investigación) y, si procede, de iniciar sanciones.

Información básica de protección de datos: Responsable:  BigMat Ochoa, S.L. Finalidad: recogida y tratamiento de los datos personales voluntariamente proporcionados por la persona denunciante, y a los estrictamente necesarios para tramitar denuncias recibidas. Tratados con la finalidad de investigar y/o resolver las posibles denuncias. Solo serán tratados por quienes desarrollan funciones de control interno en SMA conforme al Procedimiento de Gestión del Canal de Denuncias, principalmente el Órgano de Control. Se garantiza la más absoluta confidencialidad y custodia bajo medidas de seguridad adecuadas a la tipología de datos y al riesgo de la información tratada. Legitimación: cumplimiento de una obligación legal conforme a lo previsto en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Destinatarios:. Sus datos podrán ser cedidos los órganos judiciales y a las Fuerzas y Cuerpos de Seguridad del Estado o autoridad administrativa, cuando resulte necesario a terceros para la correcta ejecución del servicio. Plazo de conservación: sus datos serán conservados durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación y, en su caso, mientras se desarrolle la investigación y resolución de denuncias presentadas, y siempre por un plazo máximo de 3 meses desde la presentación de la denuncia. No obstante, los datos podrán ser tratados por un plazo superior fuera del sistema del Canal de Denuncias, en caso de que, del resultado del proceso de investigación pudiera derivarse la necesidad de ejercitar las acciones legales oportunas y/o que pudieran dar lugar a un proceso judicial. Ejercicio de derechos: para el ejercicio de los derechos, se deberá enviar solicitud dirigida a canaletico@bigmatochoa.com indicando nombre y apellidos del interesado, copia de su DNI o documento identificativo sustitutorio, domicilio y especificación del objeto de la solicitud o derecho que se ejercita. En caso de no ver atendido el ejercicio de sus derechos, puede presentar una reclamación en la Agencia Española de Protección de Datos. Más información: Política de privacidad

POLITICA DE PRIVACIDAD

¿Quién es el responsable del tratamiento de los datos personales?

BigMat Ochoa, S.L. con C.I.F. número B22254940y domicilio social en Polígono Las Paúles, parcela 45-A- 22400 Monzón (Huesca) teléfono 974400223 y correo electrónico ochoa@bigmat.es es el responsable del tratamiento de los datos de carácter personal.

¿Con que finalidad se tratan los datos personales?

BigMat Ochoa, S.L. trata la información que usted facilita con el fin de:

Gestión del canal de denuncias: recogida y tratamiento de los datos personales voluntariamente proporcionados por la persona denunciante, y a los estrictamente necesarios para tramitar denuncias recibidas. Tratados con la finalidad de investigar y/o resolver las posibles denuncias.

¿Cuál es la legitimación para el tratamiento de sus datos?

El Cumplimiento de una obligación legal conforme a lo previsto en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales

¿Cuánto tiempo se van a conservar los datos?

En el caso de interponer una denuncia sus datos serán conservados durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación y, en su caso, mientras se desarrolle la investigación y resolución d denuncias presentadas, y siempre por un plazo máximo de 3 meses desde la presentación de la denuncia. No obstante, los datos podrán ser tratados por un plazo superior fuera del sistema del Canal de Denuncias, en caso de que, del resultado del proceso de investigación pudiera derivarse la necesidad de ejercitar las acciones legales oportunas y/o que pudieran dar lugar a un proceso judicial

¿A qué destinatarios se comunicarán los datos?

Sus datos podrán ser cedidos a los órganos judiciales y a las Fuerzas y Cuerpos de Seguridad del Estado o autoridad administrativa, cuando resulte necesario

El sistema de denuncia Trusty (la aplicación, sus páginas web, así como la base de datos en la que se almacenan los datos personales y la información presentada) es operado por Trusty AG, Riedstrasse 7, 6330 Cham, Suiza, en nombre de la organización. La base de datos está encriptada y alojada en servidores virtuales en un centro de datos de alta seguridad situado en la UE.

Para la tramitación de un informe presentado, los datos personales y la información sólo pueden ser generados, accedidos, procesados y utilizados por las personas autorizadas por la organización. Trusty AG no tiene ningún derecho con respecto a dichos datos; su personal asignado tiene acceso a la base de datos exclusivamente con fines de mantenimiento técnico. La propiedad de los datos y las responsabilidades legales asociadas son mantenidas por la organización en todo momento. El acceso de terceros a los datos, y en qué medida, es responsabilidad exclusiva de la organización.

Al enviar un informe o información complementaria, el denunciante puede adjuntar documentos al informe. En este caso, se informa a los denunciantes de que los archivos adjuntos pueden contener datos personales ocultos que podrían revelar su identidad. Por lo tanto, estos datos deben eliminarse si el denunciante desea permanecer en el anonimato. En caso de que no sea posible eliminar dichos datos, se recomienda enviar los documentos en formato pdf o en papel a la dirección de la organización y escribiendo el nombre de usuario que se asigna al denunciante al finalizar el procedimiento.

Ejercicio de Derechos

Los afectados, como titulares de sus datos, pueden ejercitar los derechos que les reconoce la ley, dirigiéndose a BigMat Ochoa, S.L. con C.I.F. número B22254940 y domicilio social en Polígono Las Paúles, parcela 45-A- 22400 Monzón (Huesca) teléfono 974400223 y correo electrónico ochoa@bigmat.es , indicando nombre y apellidos del interesado, copia de su DNI o documento identificativo sustitutorio, domicilio y especificación del objeto de la solicitud o derecho que se ejercita

Los Derechos que puede ejercitar son:

• Derecho de acceso à El afectado tendrá derecho a ser informado sobre los fines del tratamiento, categorías de datos personales que se traten y posibles comunicaciones de datos y sus destinatarios, del plazo de conservación de los datos, del derecho a solicitar la rectificación o supresión de los datos, la limitación al tratamiento, y oponerse al mismo, del derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, de las garantías adecuadas para la realización de transferencias internacionales.
• Derecho de rectificación à El afectado tendrá derecho a rectificar los datos inexactos, y a que se completen los datos personales incompletos, inclusive mediante una declaración adicional.
• Derecho de supresión à El afectado podrá solicitar la supresión de los datos personales siempre que concurra alguno de los supuestos contemplados por la normativa.
• Derecho a la limitación del tratamiento à El afectado tendrá derecho a solicitarle a BigMat Ochoa, S.L.. que suspenda el tratamiento de sus datos cuando se impugne la exactitud de los mismos o si ha ejercitado el derecho de oposición al tratamiento, mientras se verifica si los motivos legítimos de BigMat Ochoa, S.L.  prevalecen sobre el afectado. También tendrá derecho a solicitarle a la empresa que conserve los datos personales cuando el tratamiento sea lícito pero el afectado se oponga a la supresión de sus datos y solicite en su lugar la limitación de su uso o cuando ésta ya no necesite esos datos, pero el afectado los necesita para la formulación, ejercicio o defensa de reclamaciones.
• Derecho de oposición à El afectado puede oponerse al tratamiento cuando por motivos relacionados con su situación personal, deba cesar el tratamiento de esos datos salvo que se acredite que existe un interés legítimo, o sea necesario para el ejercicio o defensa de reclamaciones.

¿Cómo se han obtenido los datos personales?

Toda la comunicación entre Trusty y el navegador web de la persona que informa está cifrada para proteger la confidencialidad de los datos (SSL). No se registran ni se almacenan las direcciones IP, las marcas de tiempo ni ningún otro metadato del denunciante. Para mantener la conexión entre el navegador web de la persona que informa y Trusty, se almacena en el escritorio de la persona que informa una cookie que sólo contiene el ID de la sesión. La cookie sólo es válida hasta el final de la sesión y deja de serlo cuando se cierra el navegador. También utilizamos una cookie HTTP con una cadena aleatoria para mejorar la seguridad. Esa cookie caduca en dos horas.

Los datos personales que tratamos se han obtenido directamente del titular de esos datos que los facilita voluntariamente, salvo los que se han establecidos como obligatorios.

No obstante, al tratarse de medios de comunicación con el usuario en el cuerpo del mensaje/denuncia pueden incluirse otros datos de carácter personal.

Solo serán tratados por quienes desarrollan funciones de control interno en SMA conforme al Procedimiento de Gestión del Canal de Denuncias, principalmente el Órgano de Control. Se garantiza la más absoluta confidencialidad y custodia bajo medidas de seguridad adecuadas a la tipología de datos y al riesgo de la información tratad

Se recogen los siguientes datos personales e información

– su nombre, dirección de correo electrónico, número de teléfono y su relación con la organización, en caso de que decida revelar su identidad,

– en su caso, los nombres de las personas presuntamente implicadas y sus otros datos personales,

– en su caso, los nombres de las personas que tienen conocimiento de la violación y sus otros datos personales.

¿Ante qué órgano se puede reclamar? 

Podrá presentar reclamación ante la Autoridad de Control en materia de Protección de Datos competente, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, mediante escrito dirigido a la Agencia Española de Protección de Datos, C/Jorge Juan nº 6, 28001 Madrid o bien accediendo a su sede electrónica: https://sedeagpd.gob.es/sede-electronica-web/