Información sobre tratamiento de Datos Personales

Responsable

Grupo Cementos Portland Valderrivas, SA (GCPV) CIF A31000268. Avda. Camino de Santiago, 40, 28050 Madrid. Web: www.valderrivas.es Contacto en protecciondedatos@gcpv.com. Cuando la situación lo requiera, podrá/n ser responsable/s del tratamiento otra/s entidad/es de Grupo CPV que, en el marco de la gestión de la denuncia, necesite/n tratar la información.

Finalidad/

legitimación

Calificar los hechos denunciados y, cuando proceda, llevar a cabo el análisis, investigación y la gestión que en cada supuesto corresponda conforme al Modelo de Cumplimiento de Grupo CPV. Cuando el sistema de denuncias sea implantado por obligación legal, artículos 6.1.c) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 y 8 de la Ley Orgánica 3/2018, de 5 de diciembre. En casos en que no sea obligatorio el canal de denuncias o el tratamiento derive de una revelación pública, artículo 6.1.e) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016. El tratamiento de las categorías especiales de datos personales en el marco de la gestión de la denuncia, según artículo 9.2.g) del Reglamento (UE) 2016/679. En general, también se basa en el artículo 6.1.f) del Reglamento (UE) 2016/679, en relación con el Modelo de Cumplimiento de Grupo CPV. Las leyes de las que deriva la obligación son, principalmente: Ley Orgánica 10/1995 (Código Penal); Ley Orgánica 3/2007 de Igualdad efectiva entre mujeres y hombres; Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

Destinatarios de las cesiones

Responsable del Sistema, Comité de Cumplimiento, Compliance Officer corporativo o del área, responsable/s encargado/s de la investigación, RRHH de Cementos Portland Valderrivas, SA o de la Entidad a la que pertenezca la persona trabajadora, Autoridad Independiente de Protección del Informante y, en el caso de que el hecho denunciado pueda ser susceptible de actuación administrativa y/o judicial, sus datos podrían ser comunicados a las autoridades competentes (Inspección de Trabajo y de Seguridad Social, Fuerzas y Cuerpos de Seguridad del Estado, Jueces y Tribunales, Ministerio Fiscal, Fiscalía Europea, etc.) para la investigación, averiguación y sanción del hecho, en su caso. Puede solicitar más información sobre los destinatarios de sus datos enviando un correo a la dirección protecciondedatos@gcpv.com indicando el tratamiento o el uso concreto sobre cuyos destinatarios querría información.

Tipología de datos

Datos identificativos y de contacto, datos de infracciones administrativas o penales, datos de características personales (datos de familia, fecha de nacimiento, edad, sexo, nacionalidad), datos de circunstancias sociales (aficiones y estilo de vida, pertenencias a clubes, asociaciones), datos académicos y profesionales (formación, titulaciones, experiencia profesional, pertenencia a colegios), detalles del empleo (puesto de trabajo), datos económicos, financieros y de seguros, datos de transacciones, bienes y servicios, así como el resto de datos que puedan formar parte del expediente.

Origen

Los datos han sido recabados directamente del/la propio/a titular de los datos o remitidos por el/la denunciante o notificante de la denuncia.

Transferencias Internacionales

Como se especifica anteriormente, sus datos pueden ser cedidos a la Entidad a la que pertenezca la persona trabajadora o a la cabecera del Área. Algunas de estas empresas anteriores, podrían estar ubicadas fuera del Espacio Económico Europeo o en un país que no proporcione el nivel de protección de datos adecuado, de conformidad con la Comisión Europea –produciéndose así una Transferencia Internacional -TID). Dicha TID esta regularizada con las garantías adecuadas (como cláusulas contractuales tipo, normas corporativas vinculantes o las condiciones del artículo 49 RGPD), velando por la seguridad de sus datos y exclusivamente para los mismos fines antes informados.

Conservación

Los datos personales tratados serán suprimidos transcurridos tres meses desde la introducción de estos, salvo cuando fuesen necesarios para la investigación de la conducta denunciada o para evidenciar la correcta implantación del sistema de denuncias. Asimismo, finalizado el trámite serán bloqueados, y posteriormente, borrados una vez haya prescrito el plazo de las acciones que pudieran derivar.

Derechos de interesados

Podrá ejercer los derechos de acceso, rectificación, supresión y portabilidad, de limitación y oposición al tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando procedan. Para ello, se deberá remitir comunicación por escrito a Cementos Portland Valderrivas, S.A - Dpto. Seguridad de la Información y Riesgos Tecnológicos. C/ Federico Salmón, 13, CP 28016. Madrid o a través de correo electrónico a protecciondedatos@gcpv.com, identificándose debidamente e indicando claramente el derecho que desea ejercer. El ejercicio de estos derechos es gratuito. Si considera que no se han tratado sus datos personales de acuerdo con la normativa de protección de datos o precisa mayor información sobre el tratamiento, puede contactar directamente con el Delegado de Protección de Datos de Cementos Portland Valderrivas, SA en la siguiente dirección: protecciondedatos@gcpv.com. Si, aun así, no está conforme con la respuesta, en todo caso podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).