Procediment de gestió
Canal de Denúncies · Sistema Intern d'Informació de RAO SOCIAL, SL
Contingut
Funcionament intern del Canal: governança, vies de presentació, fases, terminis, garanties i tractament de dades.
1. Objecte i àmbit d'aplicació
Aquest Procediment regula el funcionament intern del Canal de Denúncies de RAO SOCIAL, SL (d'ara endavant, «RAO SOCIAL»), integrat en el seu Sistema Intern d'Informació, d'acord amb la Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informen sobre infraccions normatives i de lluita contra la corrupció, i amb la Directiva (UE) 2019/1937.
El Canal està a disposició de les persones que hagin obtingut informació en un context laboral o professional: personal laboral, directius, membres dels òrgans d'administració o supervisió, accionistes o partícips, persones autònomes, contractistes, subcontractistes i proveïdors, així com persones amb relacions ja finalitzades, voluntàries, becàries, en formació o que hagin obtingut la informació durant un procés de selecció o negociació precontractual.
RAO SOCIAL també pot admetre comunicacions relatives a possibles incompliments del seu Codi Ètic i de Conducta o d'altra normativa interna. Quan els fets comunicats quedin fora de l'àmbit material de l'article 2 de la Llei 2/2023, la seva tramitació interna no comportarà, per si sola, l'aplicació del règim específic de protecció previst en aquesta Llei.
Criteri de protecció
La protecció legal es vincula a l'àmbit material i personal de la Llei 2/2023 i a l'existència de motius raonables per considerar veraç la informació comunicada.
2. Governança del Sistema
gdsgw, gfsgqs, designa la persona física Responsable del Sistema Intern d'Informació (d'ara endavant, el «Responsable del Sistema»), que exerceix les seves funcions amb independència i autonomia, sense rebre instruccions de cap mena i amb els mitjans personals i materials necessaris. Actualment, el Responsable del Sistema és: Maria puig.
En el sector privat, la persona designada ha de complir els requisits de l'article 8 de la Llei 2/2023. Quan sigui compatible amb l'estructura de l'entitat, aquesta funció pot recaure en la persona responsable de compliment normatiu o d'integritat, sempre que s'evitin conflictes d'interès.
El nomenament i el cessament del Responsable del Sistema s'han de comunicar a l'autoritat competent (Oficina Antifrau de Catalunya) dins dels deu dies hàbils següents; en cas de cessament, s'han d'indicar les raons que l'han motivat.
Per a cada comunicació admesa es pot designar una persona instructora, que pot ser el mateix Responsable del Sistema o una altra persona degudament autoritzada i sense conflicte d'interès.
Si la comunicació afecta el Responsable del Sistema o aquest té un conflicte d'interès, s'abstindrà d'intervenir-hi i gdsgw designarà una altra persona, interna o externa, perquè la gestioni.
Quan la naturalesa o complexitat dels fets ho aconselli, determinades actuacions d'investigació es poden encarregar a professionals externs subjectes a deures estrictes de confidencialitat, secret i protecció de dades, sense que aquesta externalització alteri la responsabilitat del Responsable del Sistema.
3. Vies de presentació de les comunicacions
Les comunicacions es poden presentar, de manera identificada o anònima, per les vies següents:
- pel formulari segur del canal web, a l'adreça https://codifosc3.canaletic-test.protecdatus.com;
- quan el canal ho tingui habilitat, mitjançant la locució d'un missatge de veu al mateix canal web;
- quan el canal ho tingui habilitat, per correu postal, a C/BHFUIS FHIS, a l'atenció del Responsable del Sistema; i
- mitjançant una reunió presencial, quan la persona informant ho sol·liciti, dins del termini màxim legal de set dies.
Per comunicar de manera anònima n'hi ha prou amb no facilitar dades identificatives al canal web o amb enviar el correu postal sense remitent. RAO SOCIAL no intentarà en cap cas esbrinar-ne la identitat. L'accés a les comunicacions del canal queda restringit al Responsable del Sistema.
Quan una comunicació verbal es documenti mitjançant gravació o transcripció, s'informarà prèviament la persona informant del tractament de les seves dades i, quan correspongui, se'n recaptarà el consentiment. Si s'elabora una transcripció, se li oferirà la possibilitat de comprovar-la, rectificar-la i acceptar-la.
En totes les vies s'han d'aplicar garanties equivalents de confidencialitat, integritat, seguretat de la informació i protecció de la identitat.
4. Fases del procediment
4.1 Recepció i acusament de recepció
Rebuda la comunicació, s'inscriu al Llibre Registre, se li assigna un número de referència i se n'acusa recepció a la persona informant en el termini màxim de set dies naturals, tret que no hagi facilitat cap via de contacte o que l'acusament pugui comprometre la confidencialitat o la protecció de la seva identitat.
4.2 Anàlisi preliminar i decisió sobre l'admissió
El Responsable del Sistema efectua una anàlisi preliminar dels fets i decideix, de manera diligent i sense dilacions indegudes, si la comunicació s'admet a tràmit, s'inadmet, es deriva a una altra autoritat o requereix informació addicional. La decisió es comunica a la persona informant sempre que sigui possible i hagi facilitat un mitjà segur de contacte.
4.3 Investigació
En cas d'admissió, la persona instructora duu a terme les actuacions necessàries per comprovar els fets, incloent-hi la recollida de documentació, les entrevistes i qualsevol altre mitjà de prova lícit i pertinent.
La investigació respecta en tot moment la presumpció d'innocència, l'honor, el dret de defensa i la confidencialitat. La persona afectada serà informada dels fets que se li atribueixen i tindrà dret a ser escoltada en el moment i la forma que permetin preservar el bon fi de la investigació, sense que se li reveli la identitat de la persona informant.
4.4 Tancament de l'expedient i comunicació del resultat
Finalitzada la investigació, la persona instructora elabora un informe que recull els fets analitzats, les actuacions practicades, les conclusions i, si escau, les mesures correctores, disciplinàries o legals proposades.
La persona informant rep informació sobre la finalització de les actuacions i les conclusions principals, dins dels límits derivats de la confidencialitat, la protecció de dades i els drets de les persones afectades.
5. Terminis
El termini màxim per donar resposta a les actuacions d'investigació és de tres mesos des de la recepció de la comunicació. Si no s'hagués remès acusament de recepció, el còmput s'inicia en vèncer el termini de set dies naturals posterior a la comunicació.
En casos d'especial complexitat, i sempre que l'ampliació estigui degudament motivada, el termini es pot ampliar fins a un màxim de tres mesos addicionals.
6. Confidencialitat i protecció de la identitat
La identitat de la persona informant i qualsevol dada que en permeti la identificació directa o indirecta es mantindran reservades. No es comunicaran a la persona afectada ni a tercers aliens a la tramitació.
La identitat només podrà ser comunicada a l'autoritat judicial, al Ministeri Fiscal o a l'autoritat administrativa competent en el marc d'una investigació penal, disciplinària o sancionadora, amb les salvaguardes establertes per la normativa. Abans de revelar-la, s'informarà la persona informant, llevat que això pugui comprometre la investigació o el procediment judicial.
Si una comunicació arriba per un canal diferent dels habilitats o la rep una persona que no és responsable del seu tractament, aquesta haurà de preservar-ne estrictament la confidencialitat i remetre-la immediatament, sense alterar-la, al Responsable del Sistema.
L'accés a la informació queda limitat al Responsable del Sistema i a les persones que, per raó de les seves funcions i en els supòsits legalment previstos, hagin d'intervenir en la gestió, investigació, adopció de mesures o assessorament jurídic.
7. Protecció davant de represàlies
RAO SOCIAL prohibeix expressament qualsevol represàlia, amenaça de represàlia o temptativa de represàlia contra les persones que comuniquin informació emparada per la Llei 2/2023 i tinguin motius raonables per considerar que, en el moment de comunicar-la, la informació era veraç i entrava dins del seu àmbit d'aplicació.
Aquesta protecció s'estén, quan correspongui, a les persones que assisteixin la persona informant, a companys o familiars que puguin patir represàlies i a determinades persones jurídiques vinculades en un context laboral o professional.
Es consideren represàlies, entre d'altres, l'acomiadament o la no renovació injustificada, la degradació, la denegació de formació o promoció, les avaluacions negatives injustificades i qualsevol perjudici laboral o professional motivat per la comunicació.
8. Criteris d'inadmissió
Es podrà inadmetre una comunicació, mitjançant decisió motivada, quan concorri alguna de les circumstàncies següents:
- els fets relatats manquin manifestament de versemblança o de fonament mínim;
- els fets no tinguin relació amb l'àmbit del Canal ni amb cap incompliment que RAO SOCIAL hagi decidit gestionar internament;
- la comunicació es refereixi exclusivament a un conflicte interpersonal sense rellevància per a l'àmbit material del Sistema;
- la informació sigui merament rumorològica, estigui completament disponible al públic o no aporti elements mínims que permetin cap actuació;
- reprodueixi una comunicació anterior ja resolta sense aportar informació nova i significativa; o
- la informació s'hagi obtingut cometent un delicte; en aquest cas, se'n donarà trasllat al Ministeri Fiscal.
La manca de proves concloents no és, per si sola, causa d'inadmissió quan la persona informant tingui motius raonables per considerar veraç la informació comunicada.
9. Derivació i canals externs
Quan els fets puguin ser indiciàriament constitutius de delicte, la informació es remet immediatament al Ministeri Fiscal. Si poden afectar els interessos financers de la Unió Europea, es remet a la Fiscalia Europea.
La persona informant pot acudir directament a un canal extern, sense necessitat d'haver utilitzat prèviament el Canal intern de RAO SOCIAL.
A Catalunya, l'Oficina Antifrau de Catalunya exerceix les funcions de canal extern i d'autoritat competent en el seu àmbit territorial, incloses les comunicacions relatives a entitats del sector privat quan l'incompliment es circumscriu a Catalunya. L'Autoritat Independent de Protecció de l'Informant (AIPI), autoritat administrativa independent (A.A.I.), en funcionament des de l'1 de setembre de 2025, exerceix les competències estatals i les que corresponen als supòsits previstos per la Llei 2/2023, entre d'altres quan una infracció del sector privat produeix efectes en més d'una comunitat autònoma. L'autoritat de control de referència és: Oficina Antifrau de Catalunya.
Informació accessible
La informació sobre els canals externs competents ha d'estar disponible de manera clara i fàcilment accessible per a les persones que utilitzen el Canal intern, en el document «Canals externs d'informació» de RAO SOCIAL.
10. Tractament de dades personals i conservació
El tractament de dades personals en el marc del Canal es regeix per la Llei 2/2023, el Reglament (UE) 2016/679 (RGPD), la Llei orgànica 3/2018 (LOPDGDD) i la Política de Privacitat del Sistema Intern d'Informació de RAO SOCIAL.
No es recolliran ni conservaran dades que no siguin adequades, pertinents i necessàries per analitzar els fets. Les dades obtingudes accidentalment i que no resultin necessàries s'eliminaran sense dilació indeguda.
Les categories especials de dades que no siguin necessàries per a la investigació se suprimiran immediatament; quan siguin necessàries, el tractament s'empararà en l'article 9.2.g del RGPD, d'acord amb l'article 30.5 de la Llei 2/2023.
Si s'acredita que la informació facilitada, o una part, no és veraç, se suprimirà immediatament des del moment en què se'n tingui constància, llevat que aquesta falta de veracitat pugui constituir un il·lícit penal; en aquest cas, es conservarà durant el temps necessari per a la tramitació del procediment judicial.
Les dades incloses en el sistema de gestió només es conservaran durant el temps imprescindible per decidir si correspon iniciar una investigació. Si transcorren tres mesos des de la recepció sense que s'hagin iniciat actuacions d'investigació, s'hauran de suprimir del sistema, llevat que la conservació sigui necessària per deixar evidència del funcionament del Sistema; en aquest cas, la informació que no hagi donat lloc a actuacions només podrà constar de forma anonimitzada.
RAO SOCIAL manté un Llibre Registre de les informacions rebudes i de les investigacions internes a què hagin donat lloc, amb caràcter confidencial i no públic. Les dades personals del registre només es conservaran durant el període necessari i proporcionat i, en cap cas, durant més de deu anys.
11. Mesures correctores i règim disciplinari
Quan la investigació confirmi els fets comunicats, RAO SOCIAL adoptarà les mesures necessàries per corregir-los, fer cessar la conducta i prevenir-ne la reiteració. Si correspon, aplicarà les mesures disciplinàries previstes en el conveni col·lectiu, la normativa laboral i la normativa interna aplicables.
Una comunicació que finalment no es confirmi no generarà responsabilitat per a la persona informant quan aquesta hagi actuat amb motius raonables per considerar veraç la informació. En canvi, una comunicació deliberadament falsa o formulada amb coneixement de la seva falsedat podrà donar lloc a les mesures que legalment corresponguin.
12. Revisió i actualització
Aquest Procediment es revisarà periòdicament i, en tot cas, quan es produeixin canvis normatius, criteris de les autoritats competents, modificacions organitzatives o incidències en el funcionament del Sistema que en facin necessària l'actualització.
Marc normatiu i orientatiu de referència
Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informen sobre infraccions normatives i de lluita contra la corrupció.
Directiva (UE) 2019/1937 del Parlament Europeu i del Consell, de 23 d'octubre de 2019.
Reglament (UE) 2016/679 (RGPD) i Llei orgànica 3/2018 (LOPDGDD).
Reial decret 1101/2024, de 29 d'octubre, pel qual s'aprova l'Estatut de l'Autoritat Independent de Protecció de l'Informant, A.A.I.
Ordre PJC/908/2025, de 8 d'agost, que fixa l'1 de setembre de 2025 com a data de posada en funcionament de l'AIPI.
Recomanació 1/2026 (v2) de l'AIPI per al disseny i la implementació d'un Sistema Intern d'Informació (orientació no vinculant).
13. Aprovació i control de versions
D'acord amb l'article 5.2.h de la Llei 2/2023, aquest Procediment l'aprova gdsgw, gfsgqs, amb consulta prèvia a la representació legal de les persones treballadores quan n'hi hagi.
| Data d'implantació | 8 d’octubre del 2026 |
| Darrera revisió de la documentació | 8 d’octubre del 2026 |
| Òrgan que aprova | gdsgw, gfsgqs de RAO SOCIAL, SL |
| Responsable del Sistema | Maria puig |
| Revisió prevista | Com a mínim cada any i sempre que hi hagi canvis normatius o organitzatius |
Aquest Procediment regula el funcionament intern del Canal de Denúncies de RAO SOCIAL, SL i s'ha de llegir conjuntament amb la Política del Sistema Intern d'Informació, el Codi Ètic i de Conducta i la Política de Privacitat. La versió vigent estarà identificada i serà accessible.