Compromiso de integridad y cumplimiento

1. ¿Quién es el responsable del tratamiento de tus datos personales?

El responsable del tratamiento de los datos que se recaben a través del presente canal de denuncias o sistema interno de información (en adelante, canal o sistema interno) es Aire Networks del Mediterráneo S.L.U. (en adelante, Aire Networks) con domicilio en C/ Santiago Ramón y Cajal Número 11, Elche Parque Empresarial, 03203 Elche (Alicante).

Puedes contactar con nuestro Delegado de Protección de Datos (DPO) a través de la siguiente dirección de correo electrónico: rgpd@airetech.es o escribiendo a la dirección postal indicada previamente.

2. ¿Para qué tratamos tus datos?

Cuando comuniques un posible incumplimiento a través del canal tus datos se tratarán para la gestión de las irregularidades presentadas, lo que implica recibir, registrar, resolver, y, para llevar a cabo cuantas actuaciones sean convenientes para el esclarecimiento de los hechos y, en caso de ser necesario, su posterior comunicación a las autoridades competentes.

Utilizaremos la información que nos traslades para investigar y gestionar tu comunicación de la forma más adecuada de acuerdo con las leyes, manteniendo la confidencialidad en la medida de lo posible.

Trataremos tus datos personales y los datos de terceros que nos comuniques, incluidos datos de identificación, datos de contacto y profesionales. En función del contenido de tu comunicación, también podremos tratar datos de categorías especiales, es decir, datos personales que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, los datos genéticos, los datos biométricos destinados a identificar de manera unívoca a una persona física, los datos relativos a la salud o a la vida sexual de una persona.

De cualquier modo, siempre puedes informar un posible incumplimiento de forma anónima.

No se tomarán decisiones automatizadas.

3. ¿Cuál es la base de legitimación para tratar tus datos?

La legitimación para el tratamiento de tus datos es en base al cumplimiento de una obligación legal conforme al art.6.1.e) del Reglamento General de Protección de Datos, en los casos en los que comuniques acciones u omisiones que puedan constituir una infracción penal, administrativa grave o muy grave conforme a las políticas y procedimientos internos, una infracción del derecho de la UE, y/o cualquier irregularidad y violaciones del código de conducta de nuestra organización.

En caso de que se produzca un tratamiento de categorías especiales de datos, como se ha indicado en el apartado 2, los datos se trataran por razones de un interés público esencial, siempre respetando de forma proporcional el derecho a la protección de datos y aplicando medidas de seguridad necesarias para proteger los derechos e intereses del informante.

Asimismo, en el caso de que el tratamiento de datos derive de una revelación pública, el tratamiento se presumirá necesario para el cumplimiento de una misión realizada en interés público.

4. ¿Quiénes tienen acceso a tus datos?

El acceso a los datos personales que se reporten en el presente canal se limitará al personal correspondiente dentro del ámbito de sus competencias y funciones, en concreto, por el Responsable del SII y el órgano de control de Compliance.
No se prevén cesiones de tus datos salvo:

• Los casos en los que la ley pueda exigirnos que informemos o divulguemos información personal. Cuando esto sea necesario, te lo comunicaremos, salvo que, en circunstancias excepcionales, la ley no nos lo permita. Por ejemplo, si tu comunicación incluye información que constituye una infracción penal o administrativa, podrá ser comunicada a las autoridades o administraciones competentes.
• Cuando se cuente con el asesoramiento e intervención de terceros externos para gestionar las denuncias. Esto se hará siempre con contratos y garantías necesarias conforme a la normativa vigente de protección de datos.
• Cuando la comunicación a terceros sea necesaria para la adopción de medidas correctoras en la entidad o la tramitación de los procedimientos sancionadores o penales que, en su caso procedan.
•  

En el caso de las denuncias de acoso laboral, sexual o por razón de sexo, el acceso a los datos personales se limitará al personal de la entidad dentro del ámbito de sus competencias y funciones, como puede ser al responsable del departamento de recursos humanos.

Asimismo, se han implementado las medidas técnicas y organizativas necesarias para garantizar la seguridad de sus datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado.

No se prevén transferencias internacionales de datos dado que, las funciones correspondientes del órgano de control y el responsable del sistema se encuentran dentro del Espacio Económico Europeo.

5. ¿Durante cuánto tiempo conservaremos tus datos?

Tus datos personales relacionados con la información presentada serán tratados durante el tiempo necesario para cumplir con las finalidades informadas, y, en ningún caso será objeto de tratamiento los datos personales que no sean necesarios para el conocimiento e investigación de la conducta denunciada.

En caso de que sea necesario iniciar una investigación sobre la información reportada, el plazo relativo a la gestión de las irregularidades informadas no será superior a más de tres meses desde que se envía la comunicación.

En caso de considerar que no se debe iniciar una investigación, o cumplido el plazo máximo de conservación sin que se haya finalizado la investigación, los datos serán eliminados del canal, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema interno de información.

6. ¿Cuáles son tus derechos?

Conforme a la normativa de protección de datos, puedes ejercer los siguientes derechos:

• Derecho de acceso: Tienes derecho a conocer qué tipo de datos estamos tratando y las finalidades de los tratamientos que estamos llevando a cabo, de acuerdo con lo establecido en el artículo 15 del RGPD, así como a solicitar una copia de estos.
• Derecho de rectificación: Derecho a solicitar la modificación y corrección de tus datos por ser éstos inexactos, no veraces o desactualizados.
• Derecho de oposición: Solicitar que no se traten tus datos personales para determinadas finalidades. Cuando el tratamiento esté basado en tu consentimiento, tienes derecho a retirar tal consentimiento en cualquier momento sin que esto te cause ningún perjuicio.
• Derecho de cancelación o supresión: Solicitar la supresión de tus datos personales cuando el tratamiento ya no resulte necesario.
• Derecho limitación al tratamiento: puedes solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente se conservarán para el ejercicio o la defensa de reclamaciones, atención a requerimientos judiciales o a exigencias legales.

No obstante, tus derechos pueden no ser aplicables en determinados casos como por ejemplo cuando se solicite el dato de la identidad del informante ejerciendo el derecho de acceso, dado que solamente se limita dicha comunicación ante las autoridades judiciales competentes, o, por ejemplo, si se solicita el derecho de oposición en las comunicaciones referentes a la revelación pública, dado que existen motivos legítimos imperiosos que legitiman dicho tratamiento. En cualquier caso, te informaremos de cómo podremos satisfacer tu solicitud relativa a tus derechos.

Puedes ejercitar los derechos dirigiéndote a la dirección de correo electrónico del DPO de Aire siendo: rgpd@airetech.es, o bien, a través de un escrito dirigido al DPO a la siguiente dirección: C/ Santiago Ramón y Cajal Nº 11, Elche Parque Empresarial, 03203 Elche (Alicante).

Así como, tienes derecho a presentar cualquier reclamación ante la autoridad de control competente, considerando que la misma es, la Agencia Española de Protección de Datos, sin perjuicio de las competencias que en su caso ostenten otras entidades autonómicas o supranacionales, de acuerdo con el Reglamento de Protección de Datos y la normativa nacional.