Para poder recibir y tramitar tu denuncia, debes confirmar que has leído y estás conforme con el presente Aviso sobre Privacidad.
A continuación, te mostramos la información básica sobre cómo tratamos tus datos personales, conforme a: (i) el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (“Reglamento General de Protección de Datos” o “RGPD”); (ii) la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales; y la Ley 2/2023 de Protección del Informante:
Información básica sobre privacidad y protección de datos | |
Responsable de tratamiento | La responsabilidad en la gestión y la tramitación de la denuncia dependerá de a qué entidad dirige el informante su denuncia:
- EL GOURMET DE JORGE JUAN: B-86974078 - IPE VELAZQUEZ 18: B-87286597 - PUERTA DE ALCALA 10: B-87279584 - RESTAURADORES ASTURCOVA: B-83789271 - MEJORAMELO: B-88375399 - ULTRAMARINOS QUINTIN: B-87279485 - SECOSILVA EMPRESARIAL: B-86060977 - XXV BREAD & FOOD: B-85698652 - THE UMBRELLA WINES: B-56140635 - CENTRAL ASTURCOVA, S.L.: B-87459897 Cada una de las entidades del Grupo Paraguas será mencionada individualmente como la “Empresa”. |
Delegado de protección de datos | Puedes contactar a través del correo: [email protected] . |
Datos objeto de tratamiento y procedencia
| Los datos objeto de tratamiento serán: · tus datos de contacto, si los proporcionas (nombre y apellidos, e-mail, teléfono); · nombre y cargo de las personas sobre las que se informe en la denuncia (denunciado y terceros); · información (con independencia de su naturaleza) de los hechos denunciados, documentación que pruebe los incumplimientos denunciados y cualquier otro dato que pudiera resultar del desarrollo de la investigación. En ningún caso serán objeto de tratamiento los datos personales que no sean necesarios para el conocimiento e investigación de las acciones u omisiones a las que se refiere la Ley 2/2023, de 20 de febrero, procediéndose, en su caso, a su inmediata supresión. |
Finalidad del tratamiento y Legitimación | De conformidad con la normativa vigente en materia de protección de datos, la Empresa te informa de que tus datos personales serán recabados y tratados con la finalidad de:
La base de legitimación para tratar tus datos es: · el cumplimiento de una obligación legal (art 6.1.c) RGPD: en concreto, la Ley 2/2023 de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas, en el caso de que la Empresa a la que se dirija la denuncia tenga más de 50 empleados. · El interés público (art. 6.1.e) RGPD: en el caso de que la Empresa a la que se dirija la denuncia tenga menos de 50 empleados. |
Conservación de datos | Los datos de carácter personal obtenidos y recabados en el marco de la investigación de una denuncia se conservarán únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación de los hechos denunciados. En todo caso, transcurridos 3 meses desde la recepción de la denuncia sin que se hubiesen iniciado actuaciones de investigación, los datos se suprimirán, salvo que se conserven para dejar evidencia del funcionamiento del Sistema interno de información. Si se acreditara que la información facilitada o parte de ella no es veraz, se procederá a su inmediata supresión desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se tramite el procedimiento judicial. |
Destinatarios de cesiones | Acceso a datos La Empresa utiliza una plataforma tecnológica especializada en la recepción de denuncias, con la que ha suscrito el correspondiente acuerdo de encargo del tratamiento (en cumplimiento del art. 28 RGPD). Este proveedor garantiza altos estándares en materia de protección de datos. Adicionalmente, el acceso a los datos personales contenidos en el Sistema interno de información quedará limitado, dentro del ámbito de sus competencias y funciones, exclusivamente al: - Responsable del Sistema interno de Información de la Empresa; - el responsable de recursos humanos o el órgano competente debidamente designado, solo cuando pudiera proceder la adopción de medidas disciplinarias contra un trabajador; - el responsable de los servicios jurídicos de la entidad u organismo, si procediera la adopción de medidas legales en relación con los hechos relatados en la comunicación; - el Delegado de Protección de Datos. Comunicaciones de datos En el curso de una investigación puede ser necesario que compartamos los hechos que informes con otra Empresa del grupo, si ésta se encuentra implicada en los hechos, así como para una adecuada coordinación empresarial.
Al margen de lo anterior, los datos no se comunicarán a terceros, salvo que resulte necesario para la adopción de medidas correctoras en la Empresa o la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan u obligación legal. |
Transferencia internacional | No se realizarán transferencias internacionales de datos. |
Derechos de los interesados | Los derechos en materia de protección de datos personales (acceso, rectificación, supresión, oposición, limitación y portabilidad), se podrán ejercitar a través de través de la dirección de correo electrónico [email protected] . No obstante, y sin perjuicio del análisis particular que se haga en cada caso, la aplicación de estos derechos puede ser objeto de restricciones con vistas a garantizar el equilibrio entre el derecho a la protección de datos y la finalidad perseguida por el propio Sistema interno de información. Igualmente, se reconoce la posibilidad de dirigir la reclamación ante la autoridad competente, que en España es la Agencia Española de Protección de Datos ( www.aepd.es ). |