Política de privacitat
Sistema Intern d'Informació · Canal de Denúncies de RAO SOCIAL, SL
Objecte del document
Informar, de manera clara i transparent, sobre com RAO SOCIAL, SL tracta les dades personals associades a les comunicacions rebudes a través del seu Sistema Intern d'Informació, així com sobre les garanties de confidencialitat, accés restringit, conservació i exercici de drets.
1. Introducció i marc normatiu
Aquesta Política de Privacitat regula el tractament de dades personals que RAO SOCIAL, SL (d'ara endavant, «RAO SOCIAL») duu a terme en la recepció, gestió, anàlisi i, si escau, investigació de les comunicacions formulades mitjançant el seu Sistema Intern d'Informació (d'ara endavant, el «Sistema»), conegut habitualment com a canal de denúncies o d'alertes.
El Sistema s'ha configurat d'acord amb la normativa aplicable en matèria de protecció de dades i de protecció de les persones informants, especialment:
- Reglament (UE) 2016/679, de 27 d'abril de 2016, general de protecció de dades (RGPD).
- Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD).
- Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informen sobre infraccions normatives i de lluita contra la corrupció.
Així mateix, es tenen en compte els criteris interpretatius de l'Agència Espanyola de Protecció de Dades (AEPD) relatius als sistemes interns d'informació i a la defensa de la persona informant.
2. Identitat del responsable del tractament
| Responsable del tractament | RAO SOCIAL, SL |
| NIF | B55334106 |
| Domicili | C/BHFUIS FHIS |
| Telèfon | 972 65984648 |
| Registre Mercantil | RMN GIRONA HF UISHFIUSF |
| Canal de denúncies | https://codifosc3.canaletic-test.protecdatus.com |
| Responsable del Sistema | Maria puig |
La plataforma tecnològica del Canal és proporcionada i mantinguda per PROTECDATUS Consultors, SL (NIF B55334106, C/ Pla de Dalt, 5 · 17840 Sarrià de Ter, Girona), que actua com a encarregada del tractament per compte de RAO SOCIAL, SL, d'acord amb l'article 28 del RGPD.
3. Finalitats i base jurídica del tractament
Les dades personals recollides a través del Sistema es tracten exclusivament per rebre i gestionar les comunicacions, valorar-ne l'admissibilitat, mantenir la comunicació amb la persona informant quan sigui possible i, si escau, dur a terme o canalitzar la investigació dels fets comunicats i adoptar les mesures que corresponguin.
El Sistema de RAO SOCIAL s'estableix com a mecanisme intern de compliment i integritat. En els sistemes interns implantats voluntàriament, la Llei 2/2023 presumeix el tractament emparat en l'article 6.1.e del RGPD, per ser necessari per al compliment d'una missió realitzada en interès públic. Si el tractament derivés d'una obligació legal de disposar del Sistema, la base jurídica seria l'article 6.1.c del RGPD, d'acord amb l'article 30 de la Llei 2/2023.
Quan la comunicació inclogui categories especials de dades que siguin necessàries per a la investigació, el tractament s'empararà en l'article 9.2.g del RGPD, d'acord amb l'article 30.5 de la Llei 2/2023. Les que no siguin necessàries se suprimiran immediatament.
3.1. Categories de dades i procedència
Les dades provenen de la mateixa comunicació i de les actuacions de gestió i investigació, i poden referir-se a la persona informant, a la persona afectada pels fets i a tercers que s'hi esmentin. Es poden tractar les categories de dades següents:
- dades identificatives i de contacte, quan la persona informant decideixi identificar-se;
- dades professionals o laborals vinculades amb els fets comunicats;
- la descripció dels fets i la documentació, imatges o gravacions de veu aportades; i
- les dades generades durant la tramitació i, si escau, la investigació.
Les comunicacions es poden presentar de manera anònima. En aquest cas, no es tractaran dades identificatives de la persona informant i no s'intentarà esbrinar-ne la identitat.
Abast de la protecció de la Llei 2/2023
El Sistema pot servir també per comunicar incompliments interns. Tanmateix, l'estatut específic de protecció de la persona informant previst per la Llei 2/2023 s'aplica quan la informació comunicada entra dins del seu àmbit material d'aplicació.
4. Conservació de les dades
Les dades es conservaran dins del Sistema únicament durant el temps imprescindible per decidir si és procedent iniciar una investigació sobre els fets comunicats.
- Si transcorren tres mesos des de la recepció de la comunicació sense que s'hagin iniciat actuacions d'investigació, les dades s'hauran de suprimir del Sistema, llevat que la conservació tingui com a única finalitat deixar evidència del seu funcionament. Les comunicacions a les quals no s'hagi donat curs només podran constar de manera anonimitzada.
- En aquests casos no s'aplica l'obligació de bloqueig prevista a l'article 32 de la LOPDGDD.
- Si s'acredita que la informació facilitada, o part d'aquesta, no és veraç, se suprimirà immediatament des del moment en què se'n tingui constància, llevat que aquesta falta de veracitat pugui constituir un il·lícit penal. En aquest cas, la informació es conservarà durant el temps necessari per a la tramitació del procediment judicial.
- Les dades que no siguin necessàries per conèixer i investigar els fets, o que es refereixin a conductes que no estiguin incloses en l'àmbit del Sistema, se suprimiran immediatament.
- Si s'inicia una investigació, la informació necessària podrà continuar tractant-se fora del Sistema, dins l'expedient o entorn de gestió corresponent, durant el temps necessari per a la investigació i per atendre les responsabilitats legals que se'n puguin derivar.
- RAO SOCIAL mantindrà, quan sigui exigible, un llibre-registre de les informacions rebudes i de les investigacions internes, amb garanties de confidencialitat. Les dades personals que hi constin només es conservaran durant el període necessari i proporcionat i, en cap cas, per un termini superior a deu anys.
Criteri clau de conservació
Tres mesos és el límit general de permanència dins del Sistema quan no s'han iniciat actuacions d'investigació. El màxim de deu anys correspon al llibre-registre regulat a l'article 26 de la Llei 2/2023, no a la permanència ordinària de la denúncia dins del canal.
5. Destinataris i comunicacions de dades
Les dades no es comunicaran a tercers, llevat que sigui necessari per gestionar la comunicació, adoptar mesures correctores o tramitar procediments disciplinaris, sancionadors o penals, o quan existeixi una obligació legal.
- Podran intervenir professionals externs que prestin suport en la gestió, instrucció o investigació, sempre subjectes a deures de confidencialitat i, quan correspongui, a un contracte d'encàrrec del tractament d'acord amb l'article 28 del RGPD.
- El proveïdor de la plataforma tecnològica del Canal, PROTECDATUS Consultors, SL, actua com a encarregat del tractament per compte de RAO SOCIAL.
- La identitat de la persona informant només podrà comunicar-se a l'autoritat judicial, al Ministeri Fiscal o a l'autoritat administrativa competent en el marc d'una investigació penal, disciplinària o sancionadora, amb les garanties previstes legalment. Abans de revelar-la, s'informarà la persona informant, llevat que això pugui comprometre la investigació o el procediment judicial.
- No es preveuen transferències internacionals de dades.
- En matèria de protecció de les persones informants, es podrà acudir a l'Autoritat Independent de Protecció de l'Informant (AIPI) i a l'autoritat de control competent: Oficina Antifrau de Catalunya.
6. Exercici de drets
Les persones interessades poden exercir, en els termes previstos pels articles 15 a 22 del RGPD i amb les limitacions necessàries per preservar la identitat de la persona informant, els drets d'accés, rectificació, supressió, limitació del tractament i oposició, així com els altres drets que resultin aplicables en cada cas.
- La persona afectada pels fets comunicats no serà informada, en cap cas, de la identitat de la persona informant, ni podrà obtenir-la mitjançant l'exercici del dret d'accés.
- Quan la persona afectada exerceixi el dret d'oposició, es presumirà —llevat de prova en contrari— que existeixen motius legítims imperiosos que legitimen la continuació del tractament.
Per exercir els drets, la persona interessada pot adreçar-se a RAO SOCIAL pels mitjans següents:
- Correu postal: RAO SOCIAL, SL · C/BHFUIS FHIS.
- Telèfon: 972 65984648.
La sol·licitud haurà de permetre identificar la persona interessada i concretar el dret que vol exercir. RAO SOCIAL només demanarà informació addicional per verificar la identitat quan existeixin dubtes raonables sobre qui formula la sol·licitud.
Si considera que el tractament no s'ajusta a la normativa, la persona interessada pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD), a través de www.aepd.es o pels altres canals oficialment habilitats.
7. Minimització i qualitat de les dades
RAO SOCIAL aplica els principis de minimització, exactitud i limitació de la finalitat. En conseqüència, les dades tractades:
- es limitaran a les estrictament necessàries per valorar i gestionar una comunicació concreta;
- no s'utilitzaran per a finalitats incompatibles amb la gestió del Sistema;
- s'eliminaran sense dilació indeguda quan la seva pertinència no resulti manifesta o hagin estat recollides accidentalment sense ser necessàries; i
- seran tractades únicament per persones autoritzades i durant els terminis que corresponguin.
8. Accés restringit a la informació
L'accés a les dades personals contingudes en el Sistema queda limitat, dins de les competències i funcions respectives, a les persones o funcions que la Llei 2/2023 preveu expressament:
- el Responsable del Sistema (Maria puig) i la persona o entitat que en faci la gestió directa;
- la persona responsable de recursos humans, només quan pugui procedir l'adopció de mesures disciplinàries contra una persona treballadora;
- la persona responsable dels serveis jurídics, quan pugui procedir l'adopció de mesures legals;
- els encarregats del tractament que eventualment es designin; i
- el delegat o delegada de protecció de dades, quan n'hi hagi.
També serà lícit l'accés o la comunicació a altres persones quan sigui estrictament necessari per adoptar mesures correctores o tramitar procediments sancionadors o penals.
9. Seguretat, confidencialitat i protecció de la identitat
RAO SOCIAL aplica mesures tècniques i organitzatives adequades per preservar la confidencialitat, integritat i disponibilitat de la informació, evitar accessos no autoritzats i garantir la traçabilitat de la gestió del Sistema. Les comunicacions rebudes pel canal web viatgen i es conserven xifrades.
- La identitat de la persona informant té caràcter reservat i no es comunicarà a les persones a les quals es refereixin els fets relatats.
- La confidencialitat s'estén també a les persones afectades i a qualsevol tercer esmentat en la comunicació.
- Les persones amb accés al Sistema estan subjectes a un deure reforçat de secret, reserva i confidencialitat.
Compromís de confidencialitat
La protecció de la identitat de la persona informant és una garantia central del Sistema. Qualsevol revelació de la seva identitat queda limitada als supòsits i autoritats expressament previstos per la Llei 2/2023.
Control de versió
| Implantació | 8 d’octubre del 2026 |
| Darrera revisió de la documentació | 8 d’octubre del 2026 |
| Revisió | RGPD · LOPDGDD · Llei 2/2023 · criteris AEPD |
Aquest document informa del tractament de dades personals del Sistema Intern d'Informació de RAO SOCIAL, SL i no constitueix assessorament jurídic individualitzat. Els drets es poden exercir davant RAO SOCIAL i, si escau, es pot reclamar davant l'Agència Espanyola de Protecció de Dades (AEPD). La versió vigent estarà identificada i serà accessible.