5. Política de privacidad y protección de datos personales para los denunciantes y denunciados

 

El canal de denuncias de RUIZ BALLESTEROS permite reportar cualquier violación o infracción de nuestro ordenamiento jurídico.

El acceso a los datos, especialmente aquellos de carácter personal obtenidos a través del canal de denuncias, se gestionará con la máxima confidencialidad. Concretamente, el acceso estará limitado al responsable del cumplimiento de RUIZ BALLESTEROS, quien conservará los datos solo el tiempo imprescindible para decidir sobre la pertinencia de iniciar investigaciones. Transcurridos tres meses, dichos datos serán eliminados, en cualquier caso.

Esta Política de Privacidad explica qué información personal recopilamos cuando una persona utiliza el canal de denuncias digital y cómo la utilizamos. Garantizamos el cumplimiento de las regulaciones de protección de datos aplicables mediante técnicas y medidas empresariales adecuadas.

Protección de datos de carácter personal.

El canal de denuncias puede ser utilizado sin necesidad de proporcionar datos personales. Sin embargo, los denunciantes tienen la opción de incluir su información personal, como nombre, apellidos, país de residencia, número de teléfono o dirección de correo electrónico.

El tratamiento de los datos personales derivados de este procedimiento de gestión de informaciones se llevará a cabo de acuerdo con lo estipulado en el Título VI de la Ley 2/2023.

El sistema interno de información debe evitar el acceso no autorizado y proteger la identidad y confidencialidad de los datos relacionados con las personas afectadas y cualquier tercero mencionado en la información proporcionada, especialmente la identidad del denunciante en caso de haber sido identificada.

La identidad del denunciante solo podrá ser revelada a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el contexto de una investigación penal, disciplinaria o sancionadora, y estos casos estarán sujetos a las garantías establecidas en la normativa vigente.

Si la información recibida contuviera categorías especiales de datos, se procederá a su eliminación inmediata, salvo que el tratamiento sea necesario por razones de un interés público esencial, conforme a lo previsto en el artículo 9.2.g) del Reglamento General de Protección de Datos, tal como dispone el artículo 30.5 de la Ley 2/2023.

No se recopilarán datos personales cuya pertinencia no sea claramente evidente para tratar una información específica o, si se recopilan accidentalmente, se eliminarán sin demora indebida.

En todo caso, una vez transcurridos 3 meses desde la recepción de la comunicación sin que se hayan iniciado acciones de investigación, se procederá a su eliminación, a menos que la conservación tenga como finalidad dejar evidencia del funcionamiento del sistema.

Las comunicaciones a las que no se haya dado curso solo podrán registrarse de manera anonimizada, sin que sea aplicable la obligación de bloqueo prevista en el artículo 32 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Finalidad y base jurídica del procesamiento

Las comunicaciones con los denunciantes se realizarán a través del canal de denuncias de RUIZ BALLESTEROS, siendo la confidencialidad de la información una prioridad. Procesaremos sus datos personales basándonos en el consentimiento otorgado al comunicar sus datos al canal de denuncias digital artículo 6.1.a) RGPD.

Además, procesamos datos personales cuando sea necesario para cumplir con obligaciones legales, incluyendo denuncias sobre hechos relevantes en derecho penal, leyes de competencia o derecho laboral artículo 6.1.c) RGPD. También procesamos datos personales para salvaguardar intereses legítimos de RUIZ BALLESTEROS o de terceros artículos 6.1.f) RGPD, como evitar y detectar infracciones, verificar la legalidad de procesos internos y proteger la integridad de RUIZ BALLESTEROS.

Si se proporcionan datos personales de categorías especiales, los procesaremos según su consentimiento artículo 9.2.a) RGPD.

Implementación técnica y seguridad de sus datos

El canal de denuncias de RUIZ BALLESTEROS incluye una opción para la comunicación anónima mediante una conexión cifrada. No se almacenará su dirección IP ni ubicación al usar el canal. Se generará una URL única para hacer seguimiento de forma segura después de enviar un mensaje.

Adoptamos medidas técnicas adecuadas para garantizar la protección y confidencialidad de los datos. La información proporcionada se almacenará en una base de datos protegida por BALTER.

Transferimos datos personales a BALTER conforme a los criterios descritos para la implementación técnica, habiendo establecido un acuerdo de procesamiento de datos con RUIZ BALLESTEROS para asegurar su protección.

Duración del almacenamiento

Almacenamos datos personales únicamente durante el tiempo necesario para procesar su mensaje o mientras tengamos un interés legítimo en su almacenamiento. También es posible que los datos se almacenen para satisfacer obligaciones legales. Una vez extinguida la necesidad o el interés legítimo, los datos personales se eliminarán, bloquearán o garantizará su anonimato.

Derechos de las personas denunciantes y denunciadas

Si ha proporcionado datos personales, tiene derecho a solicitar información, corrección, rectificación y supresión de sus datos. También puede restringir su procesamiento o solicitar su transferencia a otro encargado.

Puede retirar su consentimiento en cualquier momento, sin que esto afecte la legalidad del procesamiento realizado antes de su retirada. Estos derechos pueden ejercerse informando a la persona responsable o al responsable de protección de datos mencionado anteriormente. Si se corrigen, eliminan o restringen datos, informaremos a todos los destinatarios de dichos cambios, salvo que sea imposible o implique un esfuerzo desproporcionado. Informaremos a los solicitantes sobre quiénes son estos destinatarios si así lo requieren.

Además, tiene derecho a presentar una queja ante las autoridades competentes si considera que el procesamiento de sus datos no cumple con la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los derechos digitales.