INFORMACIÓN SOBRE PROTECCIÓN DE DATOS


Siguiendo los principios de licitud, lealtad y transparencia, ponemos a su disposición la siguiente información sobre el tratamiento que realizaremos de sus datos de carácter personal:

Sistema Interno de Información - Canal de denuncias


¿Quién es el responsable del tratamiento de sus datos de carácter personal?

El responsable del tratamiento de los datos personales que el titular de los datos facilite es la Asociación Agraria Jóvenes Agricultores (en adelante ASAJA) con C.I.F. G79256962 y domicilio social en calle Agustin de Betancourt 17 - 2ª planta 28003, Madrid, respecto a las comunicaciones recibidas a través del sistema interno de información o Canal de denuncias.


¿Quién es el encargado del tratamiento de sus datos de carácter personal?

• THURMA IURIS, S.L. (en adelante también SRP), como Gestor del Canal de denuncias.

• CIF: B67790345.

• DOMICILIO SOCIAL: C/ Hortaleza 81, 3 º Izq., 28004, Madrid.

• Email: compliance@responsabilidadpenal.com.

• Teléfono: 91 127 48 64.


Edad mínima para poder facilitar los datos personales

Para poder facilitarnos sus datos personales deberá tener al menos 14 años. El tratamiento de los datos personales de los menores de 14 años deberá ser autorizado por el titular de la patria potestad de los mismos o por quien ostente su tutela legal.

SRP podrá ponerse en contacto con usted, en cualquier momento, para solicitarle la acreditación de su edad real mediante la aportación de copia de su DNI o documento equivalente. En caso de que no facilite dicha documentación, SRP se reserva el derecho de bloquearle.

¿Con qué finalidad tratamos sus datos?

Los datos personales que nos proporcione a través del canal de denuncias online o de cualquier otro medio que pongamos a su disposición, a tales fines, podrán ser tratados con las siguientes finalidades:

Tramitar las comunicaciones recibidas a través del Canal de denuncias con la única finalidad de transmitir las comunicaciones y denuncias recibidas al Responsable del sistema interno de información, para que ésta, a su vez (como responsable del tratamiento), investigue las mismas, en los supuestos en que proceda abrir un expediente de investigación, y decida sobre su admisión, trámite y resolución de la denuncia recibida.

En relación con los datos de carácter personal tratados como consecuencia del acceso y uso del Sitio Web (cookies), lograr una más cómoda y rápida comunicación entre el Usuario y el Sitio Web. Para información más detallada, consulte nuestra Política de Cookies.

El usuario garantiza que los datos personales facilitados al responsable de tratamiento son ciertos y exactos, con lo que el responsable de tratamiento no se hará responsable de cualquier incidencia derivada de la inexactitud o falsedad de la información que sea proporcionada.

¿Qué datos tratamos?

Los datos tratados abarcan la siguiente tipología:

• Datos identificativos (p.ej. nombre y apellidos, D.N.I., en su caso).

• Datos de contacto (p. ej. dirección electrónica o postal, teléfono, en su caso).

• Datos socioeconómicos (p. ej. económicos o financieros relativos a operaciones o pagos).

• La voz y/o la imagen en caso de denuncias verbales.

• Información relativa a posibles infracciones que entren dentro del ámbito material del sistema interno de información.

En ningún caso serán objeto de tratamiento los datos personales que no sean necesarios para el conocimiento e investigación de las acciones u omisiones que entran dentro del ámbito material de aplicación del Canal de denuncias.

El denunciante tiene la posibilidad de decidir voluntariamente di desea preservar su anonimato mediante la marcación de una casilla. Los datos de carácter personal se obtienen directamente de las personas interesadas.

¿Cuál es la legitimación para el tratamiento de sus datos?

La legitimación para el tratamiento de sus datos reside en el cumplimiento de una obligación legal de conformidad con la Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD) y la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. En concreto:

• El cumplimiento de una obligación legal para gestionar las comunicaciones y/o denuncias realizadas por el usuario a través del Canal de denuncias (art. 30.2 Ley 2/2023, de conformidad con los arts. 6.1.c) y 6.1.e) RGDP y el art. 8.1 LOPDGDD).

• El cumplimiento de una obligación legal para la información derivada de una revelación pública se presumirá amparado en lo dispuesto en el art. 6.1.e) RGDP y los arts. 8.1 y 8.2 LOPDGDD (art. 30.2 Ley 2/2023).

• Para el caso en que se traten categorías especiales de datos por razones de un interés público esencial, se podrán realizar conforme a lo previsto en el art. 9.2.g) RGPD.


¿Por cuánto tiempo conservaremos sus datos?

Los datos de quien formule la comunicación se conservarán en el sistema interno de información únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos denunciados. Los datos que sean objeto de tratamiento en el marco de las investigaciones serán suprimidos tan pronto como estas hayan finalizado, salvo que de las medidas adoptadas se deriven procedimientos administrativos o judiciales. Si se acredita que la información facilitada o parte de ella no es veraz, se procederá a su inmediata supresión desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se tramite el procedimiento penal.

En todo caso, transcurridos tres meses desde la introducción de los datos, se procederá a su supresión del gestor de denuncias, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema interno de información y/o modelo de prevención de la comisión de delitos por la persona jurídica. Las denuncias a las que no se haya dado curso solamente podrán constar de forma anonimizada. Como excepción, en casos de especial complejidad que requieran una ampliación del plazo, este se podrá extenderse hasta un máximo de otros tres meses adicionales (artículo 9.2.d) Ley 2/2023).

¿A qué destinatarios comunicaremos sus datos?

En todo caso, la identidad del informante será reservada y no se comunicará a las personas a las que se refieren los hechos comunicados ni a terceros.

De conformidad con lo previsto en el artículo 31 de la Ley 2/23, el acceso a los datos personales quedará limitado, dentro del ámbito de sus competencias y funciones, exclusivamente a: a) El Responsable del Canal de denuncias y al Gestor del Canal de denuncias; b) El responsable de recursos humanos u órgano competente debidamente designado, solo cuando pudiera proceder a la adopción de medidas disciplinarias contra un trabajador; c) El responsable de los servicios jurídicos de la entidad, si procediera la adopción de medidas legales en relación con los hechos relatados en la comunicación; d) Los encargados de tratamiento y el delegado de protección de datos, en su caso.

Será lícito el tratamiento de los datos por otras personas, o incluso su comunicación a terceros, cuando resulte necesario para la adopción de medidas correctoras en la entidad o la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan.

Conforme al artículo 33 de la Ley 2/2023, no está prevista la comunicación de los datos de carácter personal del informante y/o de los afectados, salvo que se considere que los hechos denunciados pudieran ser constitutivos de delito o infracción administrativa en cuyo caso se pondrá en conocimiento de la autoridad administrativa o judicial competente, con las salvaguardas establecidas en la normativa aplicable. En particular, se trasladará al informante antes de revelar su identidad, salvo que dicha información pudiera comprometer la investigación o el procedimiento judicial. Se utilizarán distintas medidas técnicas y organizativas para preservar la identidad y garantizar la confidencialidad de los datos correspondientes a las personas afectadas y a cualquier tercero que se mencione en la información suministrada, especialmente la identidad del informante en caso de que se hubiera identificado.

A su vez, no está prevista la realización de transferencias internacionales de datos a terceros países. En caso de que fuera necesario para cumplir con las finalidades anteriormente descritas, recurrir a terceras entidades con las que se suscribiera un acuerdo de prestación de servicios que estuvieran ubicadas fuera del Espacio Económico Europeo, produciéndose, en este caso, una transferencia internacional de datos, únicamente se realizarán cuando las entidades receptoras de los datos se encuentren en un país con un nivel de protección adecuado, o a falta de decisión de adecuación, concurra alguna de las garantías recogidas en los artículos 46 y siguientes del RGPD (como, por ejemplo, la firma de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea) o alguna de las excepciones previstas en el artículo 49 RGPD.

¿Cuáles son sus derechos?

Los derechos de protección de datos de los que dispone como titular o interesado son:

• Derecho de Acceso, Rectificación y Supresión: las personas interesadas tienen derecho a obtener confirmación sobre si en SRP estamos tratando datos personales que les conciernan, o no. Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos.

• Derecho a la Limitación y Oposición: en determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. En determinadas circunstancias y, por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. SRP dejará de tratar los datos en este supuesto, salvo por motivos legítimos imperiosos, o para el ejercicio o la defensa de posibles reclamaciones. Si la persona que ejerza el derecho de oposición fuera aquella a la que se refieren los hechos relatados en la comunicación o a la que se refiera la revelación pública, se presumirá que, salvo prueba en contrario, existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos personales.

• Derecho a la Portabilidad: podrá solicitar la entrega de los datos personales que se hayan facilitado, en un formato estructurado, de uso común y legible, o su transmisión a otro responsable.

• Derecho a la Revocación: podrá solicitar la revocación del consentimiento otorgado, sin que ello afecte a la licitud del tratamiento basado antes de haber prestado dicho consentimiento.


Podrá ejercer sus derechos de protección de datos personales dirigiendo una comunicación mediante correo electrónico a asaja@asaja.com o bien mediante escrito postal a calle Agustín de Betancourt 17 - 2ª planta 28003, Madrid, incluyendo como referencia "Ejercicio de Derechos". Asimismo, puede solicitar la tutela de la AEPD en www.agpd.es, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos.


¿Qué hacemos para garantizar la seguridad y confidencialidad de sus datos?

El Canal de denuncias contempla el más alto compromiso, rigor y profesionalidad en materia de seguridad, experiencia, independencia y conocimiento en el tratamiento de las comunicaciones recibidas.

El Canal de denuncias se ha instrumentado a través de una plataforma web, desarrollada y gestionada por experto externo independiente, para aportar y garantizar a los interesados nuestros compromisos anteriores.

SRP y el responsable se comprometen a tratar en todo momento los datos de carácter personal recibidos a través del Canal de denuncias de forma absolutamente confidencial y de acuerdo con las finalidades previstas en su procedimiento y adoptará las medidas de índole técnica y organizativas necesarias para garantizar la seguridad de los datos y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a los que están expuestos, todo ello en cumplimiento de lo dispuesto en la legislación sobre protección de datos de carácter personal. Además, el denunciante tiene la posibilidad de decidir voluntariamente si desea preservar su anonimato mediante la marcación de una casilla.

Atención y soporte

Las personas interesadas podrán comunicar cualquier duda sobre el tratamiento de sus datos de carácter personal o interpretación de la presente política, contactando con el Responsable de Protección de Datos en la dirección del mismo, indicada al inicio de la presente política.

Actualizaciones y modificaciones

El responsable de protección de datos se reserva el derecho de modificar y/o actualizar la información sobre protección de datos, cuando sea necesario para el correcto cumplimiento de la normativa de Protección de Datos. Si se produjera alguna modificación, el nuevo texto será publicado en esta página, donde podrá tener acceso a la política actual. En cada caso, la relación con los usuarios se regirá por las normas previstas en el momento preciso en que se accede al sitio web.