POLÍTICA DE PRIVACIDAD ‘CANAL DE CUMPLIMIENTO’
Grupo Servicio Móvil, a través del Canal de Cumplimiento tiene previsto dar una respuesta rápida y adecuada a cualquier duda, denuncia, discrepancia o irregularidad en el cumplimiento de la legislación vigente, de nuestro Código Ético y de Conducta, de nuestra Política de RSC, del Sistema de Gestión de Compliance, procedimientos, normas internas y compromisos voluntariamente adquiridos. Para ello, de acuerdo con lo dispuesto en el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de éstos y la Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, le facilita a los interesados la información sobre el tratamiento de sus datos personales. Se utiliza la plataforma ithikios, de la que es titular Digital Products Development SL, empresa especializada en ofrecer sistemas de gestión de canales de denuncia internos para empresas. Se mantiene con esta empresa un contrato de encargado del tratamiento para la finalidad de recepción, almacenamiento y envío de las comunicaciones desde la plataforma al equipo de Compliance de Grupo Servicio Móvil y desde la plataforma al informante. Ithikios garantiza la seguridad y confidencialidad para la finalidad del tratamiento contratado.
El Responsable del tratamiento es: VIUDA DE SEVERIANO CASTRO E HIJOS, S.L., B15070410, P.I. Os Airíos, sector 02, parcela 4 15320 As Pontes de García Rodríguez (A Coruña), datos de contacto del Delegado de Protección de Datos: [email protected]; que actúa como corresponsable del tratamiento junto con cada una de las empresas del Grupo.
El Responsable del tratamiento trata los datos con la finalidad de:
Realizar una adecuada gestión del sistema interno de información y de los procedimientos de gestión como consecuencia de las comunicaciones previstas en el cumplimiento de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, siendo el cumplimiento de estas obligaciones legales la base jurídica que legitima el tratamiento de los datos personales, y también el interés legítimo de la empresa en fortalecer una cultura de cumplimiento.
Procesar e investigar confidencialmente las denuncias por posibles incumplimientos, así como preguntas y cuestiones relacionadas con el Código de Ética y Conducta, las políticas y normas del Grupo o de la legislación aplicable, formuladas a través del Canal de Cumplimiento.
De acuerdo con el procedimiento de gestión de informaciones conservaremos sus datos durante el período que sea necesario y proporcionado a efectos de cumplir con la normativa de aplicación, durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados y sin que se supere el plazo máximo de diez años para las denuncias que han sido tramitadas. Cuando los datos ya no sean necesarios para las finalidades previstas se suprimirán con medidas de seguridad adecuadas para garantizar la anonimización de los datos o la destrucción total de los mismos, y en caso de que transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, se procederá a la supresión, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema. Salvo obligación legal, solo se comunicarán sus datos a Juzgados y Tribunales, Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora, así como otros posibles órganos de resolución de conflictos, Fuerzas y Cuerpos de Seguridad del Estado, y cuando resulte necesario para la adopción de medidas correctoras en la entidad o la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan. También podrán ser comunicados a proveedores que participen en la gestión del sistema interno de comunicaciones, con las garantías legales exigibles, actuando éstos como encargados del tratamiento.
De acuerdo con lo dispuesto en el artículo 31 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, el Responsable del tratamiento le informa, de modo expreso, que su identidad será en todo caso reservada, que no se comunicará a las personas a las que se refieren los hechos relatados ni a terceros. Su identidad solo podrá ser comunicada a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora, en cuyo caso se le informará antes de revelar su identidad, salvo que dicha información pudiera comprometer la investigación o el procedimiento judicial o la norma aplicable así lo determine.
El interesado, titular de los datos puede ejercitar los derechos de acceso, rectificación, portabilidad y supresión de sus datos, y de limitación u oposición a su tratamiento dirigiéndose a la empresa a través del mail [email protected]. También tiene derecho a presentar una reclamación ante la Autoridad de control (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.
Política de Privacidad actualizada (edición 4, 13 de noviembre de 2025)