POLITICA DE PROTECCIÓN DE DATOS CANAL DE DENUNCIAS CORPORATIVO (GRUPO BALLESTEROS)
Responsable del tratamiento de sus datos.
Los datos facilitados a través del formulario de denuncia y aquellos que se obtengan del desarrollo de la investigación serán tratados por la sociedad MAXIBINGO, S.L. (en adelante, “GRUPO BALLESTEROS”), con NIF núm. B-47726724 y domicilio social en Madrid, Calle Marques de la Ensenada, núm. 16 12º - 28004, en calidad de responsable del tratamiento con relación a los datos personales.
A lo largo de la presente política, se identificará a MAXIBINGO, S.L. como entidad que trata los datos personales, si bien se informa al interesado que MAXIBINGO, S.L. puede encontrarse tratando los datos en su propia condición de responsable del tratamiento o, en función de la sociedad del Grupo Ballesteros con la que guarde relación la información comunicada y a la cual se dirige dicha comunicación, en condición de encargado de tratamiento.
En este sentido, las sociedades del GRUPO BALLESTEROS son todas aquellas entidades vinculadas por compartir MAXIBINGO, S.L. como sociedad dominante a los efectos del artículo 42 del Código de Comercio.
GRUPO BALLESTEROS está plenamente comprometido con el cumplimiento de la normativa vigente en materia de protección de datos y por ello, ha designado un Delegado de Protección de Datos, con el que puede contactar a través de la dirección de correo electrónico rgpd@grupoballesteros.es.
Finalidades, datos tratados y base legitimadora:
Finalidad Nº1: Gestión del Canal de Denuncias
Datos tratados para esta finalidad: En principio, resulta posible comunicar denuncias de forma anónima, si bien en caso de comunicarse datos personales estos comprenderán las siguientes categorías: datos identificativos y de contacto, así como aquellas otras categorías que, por razón de la información trasladada, se puedan comunicar a GRUPO BALLESTEROS (por ejemplo, datos de carácter laboral/académico, económico-financieros, de parentesco, circunstancias sociales y/o de especial categoría, en función de la situación puesta en conocimiento de GRUPO BALLESTEROS y cuando existan razones de interés público esencial).
Descripción de la finalidad: Investigar y resolver cualquier indicio y/o denuncias recibidas en cuanto a incidentes presuntamente ilícitos o contrarios a las normas corporativas, de gobierno y éticas de GRUPO BALLESTEROS, así como adoptar medidas disciplinarias oportunas y/o promover los procedimientos judiciales que se puedan derivar de las mismas. En el contexto de esta finalidad, puede verse envuelto cualesquiera categorías de interesados que guarden relación con los procesos de actividad y negocio de GRUPO BALLESTEROS respecto de los cuales derive la comunicación dirigida al Canal de Denuncias (por ejemplo, empleados, personal externo, proveedores o clientes).
Base de legitimación: La base legal para el tratamiento de sus datos para esta finalidad es el cumplimiento de las obligaciones legales que impone la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. Concretamente, tiene como base legitimadora el artículo 6.1.c) del RGPD, en virtud de
la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
Para los supuestos de comunicaciones verbales, la grabación y/o transcripción de la conversación también se encuentra amparada en el cumplimiento de una obligación legal, conforme al artículo 7 de la Ley 2/2023.
Asimismo, GRUPO BALLESTEROS tiene un interés legítimo en la detección e investigación del desarrollo de comportamientos irregulares y/o contrarios a sus códigos internos de conducta.
Finalidad Nº2: Gestión de revelaciones públicas
Datos tratados para esta finalidad: Datos identificativos y de contacto.
Descripción de la finalidad: Otorgar protección a las personas que hagan una revelación pública de las acciones u omisiones por los incidentes previstos en el artículo 2 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de luchas contra la corrupción.
Base de legitimación: El tratamiento de sus datos personales en caso de revelación pública se presumirá amparado en el interés público, mientras que se cumplan las siguientes condiciones:
Haber realizado la comunicación por canales internos y externos o directamente por canales externos, sin que se hayan tomado medidas apropiadas al respecto en el plazo establecido.
Que tenga motivos razonables para pensar que o bien la infracción puede constituir un peligro inminente o manifiesto para el interés público, en particular cuando se da una situación de emergencia, o existe un riesgo de daños irreversibles, incluido un peligro para la integridad física de una persona; o bien, en caso de comunicación a través de canal externo de información, exista riesgo de represalias o haya pocas probabilidades de que se dé un tratamiento efectivo a la información debido a las circunstancias particulares del caso, tales como la ocultación o destrucción de pruebas, la connivencia de una autoridad con el autor de la infracción, o que esta esté implicada en la infracción.
En este sentido, tiene como base legitimadora el artículo 6.1.e) del RGPD y en virtud del artículo 30 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de luchas contra la corrupción.
Origen de los datos tratados.
Para el desarrollo de las finalidades expuestas serán tratados los datos facilitados por el denunciante en los canales habilitados a estos efectos, así como aquellos otros que pudieran resultar del desarrollo de la investigación.
Vías para la presentación de la denuncia
El Canal de Denuncias de GRUPO BALLESTEROS aceptará la presentación de comunicaciones o denuncias implementando las medidas de seguridad oportunas que garanticen la protección de los datos personales, la confidencialidad del denunciante y el acceso único por personas autorizadas. Además de la posibilidad de remitir la denuncia o comunicación a través del Canal de Denuncias habilitado en https:// el denunciante podrá utilizar la siguiente vía:
Correo postal: El denunciante podrá informar a través de la dirección postal Plaza España, 13 1º, Valladolid.
Comunicación de datos.
Por lo general, no se prevé la comunicación de sus datos personales a terceros responsables del tratamiento, sin perjuicio de aquellas comunicaciones que resulten precisas en función de la concreta infracción investigada y/o cumplimiento de obligaciones legales aplicables a GRUPO BALLESTEROS. Por ejemplo:
Las comunicaciones a Fuerzas y Cuerpos de Seguridad del Estado, a Administraciones Públicas en el ámbito de las competencias que tengan atribuidas, o a Jueces y Tribunales o
A la sociedad en concreto de GRUPO BALLESTEROS que colabore en la coordinación y desempeño del Canal de Denuncias, de acuerdo con las condiciones que rigen la gestión de los sistemas de información para grupos de empresas conforme al artículo 11 de la Ley 2/2023.
En este sentido, las sociedades de GRUPO BALLESTEROS son todas aquellas entidades vinculadas por compartir MAXIBINGO, S.L. como sociedad dominante a los efectos del artículo 42 del Código de Comercio y, en concreto, las sociedades que figuran en la memoria de las últimas cuentas anuales consolidadas de MAXIBINGO, S.L.
En cumplimiento con lo establecido en el artículo 31 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, se informa expresamente que la identidad de los informantes y de quienes lleven a cabo una revelación pública será en todo caso reservada y en ningún caso se comunicará a las personas a las que se refieren los hechos relatados ni a terceros. La persona a la que se refieran los hechos relatados no será en ningún caso informada de la identidad del informante o de quien haya llevado a cabo la revelación pública.
En los casos en que sea conocida por GRUPO BALLESTEROS, la identidad del informante podrá ser revelada a la autoridad judicial, Ministerio Fiscal o a la autoridad administrativa competente en el marco de la investigación penal, disciplinaria o sancionadora que se pueda derivar de la denuncia.
Transferencias internacionales
Para el desarrollo de las finalidades descritas, puede que GRUPO BALLESTEROS lleve a cabo transferencias internacionales de datos fuera del Espacio Económico Europeo. En tales casos, GRUPO BALLESTEROS garantizará la seguridad de dichas transferencias mediante alguna de las siguientes garantías:
Que el país de destino haya sido objeto de una decisión de adecuación emitida por la Comisión Europea.
Cláusulas Contractuales Tipo emitidas por la Comisión Europea.
Normas Corporativas Vinculantes.
Autorización de una autoridad de protección de datos y/o cualesquiera otras que legitimen de acuerdo a la normativa vigente la seguridad de la transferencia de acuerdo a los estándares exigidos por las autoridades europeas.
Plazo de conservación.
Tratamiento de datos en el propio Canal de Denuncias:
Los datos personales incluidos en las comunicaciones dirigidas al Canal de Denuncias se tratarán durante el tiempo imprescindible para tomar una decisión en cuanto al inicio de una investigación sobre los hechos comunicados. En todo caso, serán eliminados de dicho sistema en un plazo que no excederá de tres (3) meses desde la incorporación de tales datos en el mismo. Ello sin perjuicio de la conservación, de forma anonimizada, de las comunicaciones, a los únicos efectos de evidenciar el funcionamiento del Canal de Denuncias.
Las informaciones que no sean veraces se suprimirán desde el momento que se tenga constancia de ello, salvo que la falta de veracidad constituya un ilícito penal, en cuyo caso se conservará durante el tiempo necesario para el procedimiento judicial que se inste.
La información recibida que contenga datos considerados de categoría especial conforme al artículo 9 del RGPD, serán suprimidos de forma inmediata sin que se registren y se proceda al tratamiento de estos, salvo que el tratamiento se realice por razones de interés público esencial, en virtud del artículo
9.2.g) del RGPD.
En el contexto de gestión del Canal de Denuncias no aplica la obligación de bloqueo de datos personales, conforme al artículo 32 de la LOPDGDD.
Tratamiento de datos tras iniciarse una investigación
Sin perjuicio de las condiciones que rigen el tratamiento de datos en el contexto del propio Canal de Denuncias, en función de los hechos comunicados, podrán iniciarse las labores de investigación y/o comunicación y colaboración con autoridades públicas para la persecución de la actividad cometida, en cuyo caso los datos se tratarán hasta alcanzar la finalidad perseguida en cada caso (la propia investigación, defensa de intereses en el curso de un procedimiento y/o cumplimiento de las obligaciones legales que resulten aplicables).
Posteriormente, podrán conservarse los datos en cumplimiento de la obligación de bloqueo que fija el artículo 32 de la LOPDGDD, por los plazos de prescripción de la responsabilidad que se pueda derivar en cada caso de la actividad desarrollada.
Gestión de derechos
Nuestra normativa de protección de datos le confiere una serie de derechos en relación con el tratamiento de datos que implican nuestros servicios que podemos resumir en los siguientes:
Derecho de acceso: Conocer qué tipo de datos estamos tratando y las características del tratamiento que estamos llevando a cabo.
Derecho de rectificación: Poder solicitar la modificación de sus datos por ser éstos inexactos o no veraces.
Derecho de portabilidad: Poder obtener una copia en un formato interoperable de los datos que estén siendo tratados.
Derecho a la limitación del tratamiento en los casos recogidos en la Ley.
Derecho de supresión: Solicitar la supresión de sus datos cuando el tratamiento ya no resulte necesario.
Derecho de oposición: En determinadas circunstancias, usted podrá oponerse al tratamiento de sus datos personales con la finalidad informada por GRUPO BALLESTEROS. En ese caso, GRUPO BALLESTEROS cesará en el tratamiento de los datos personales, salvo que concurran motivos legítimos, o para garantizar el ejercicio o la defensa de posibles reclamaciones.
En caso de que la persona a la que se refieran los hechos relatados en la comunicación o a la que se refiera la revelación pública ejerciese el derecho de oposición, se presumirá que, salvo prueba en contrario, existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos personales.
Puede ejercitar sus derechos por correo electrónico dirigido a la dirección rgpd@grupoballesteros.es o por comunicación postal a la dirección Plaza España, 13 1º, CP: 47001 de Valladolid indicando el derecho a ejercitar y acompañando la documentación requerida.
No obstante, y sin perjuicio del análisis particular que se haga en cada caso, la aplicación de estos derechos puede ser objeto de restricciones para garantizar el equilibrio entre el derecho a la protección de datos y la finalidad perseguida por el propio canal de denuncias.
Asimismo, tiene derecho a interponer una reclamación frente a la autoridad de control (en España, la AEPD).