A través de la presente Política de Privacidad y Tratamiento de Datos del Canal Ético de ASTURFEITO la informa de cómo recogemos y tratamos sus datos personales en el Canal Ético de ASTURFEITO. De esta manera, cumplimos con el principio de transparencia que establece normativa en materia de protección de datos personales.

Le informamos de que sus datos serán tratados de acuerdo con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos de Personales y garantía de los derechos digitales (en adelante, “LOPDGDD”), y con el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, “RGPD”).

Responsable del tratamiento.

ASTURFEITO, S.A. asume la gestión del Canal Ético de la referida sociedad y, como tal, es la entidad responsable del tratamiento de sus datos.

El domicilio social, centros productivos y funciones de ASTURFEITO, S.A. las puede encontrar en www.asturfeito.com.

Le informamos que, dentro de las funciones que tiene legalmente asignadas, el Consejo de Administración de ASTURFEITO, S.A. es responsable de la implantación del Canal Ético y sus diferentes vías de contacto, así como del nombramiento y cese de la Comisión de Cumplimiento Normativo (en adelante “CCN”) y del Secretario del CCN. El CCN y su Secretario actuarán de forma independiente y autónoma respecto del Consejo de Administración y de otros órganos de dirección de ASTURFEITO, estableciéndose un régimen de suplencias y regulación y evitación de eventuales situación de conflicto de intereses para asegurar el adecuado funcionamiento del CCN.

Asimismo, le informamos que, para cualquier asunto relacionado con el tratamiento de sus datos por parte de ASTURFEITO, puede dirigir su petición al correo electrónico protecciondedatos@asturfeito.com o bien al correo postal: Protección de Datos – ASTURFEITO, S.A., Parque Empresarial Principado de Asturias, c/ Metalúrgicos, 14B, CP 33417, Avilés (Asturias), España, donde se encuentra nuestra sede social.

Datos personales que tratamos en relación con el Canal Ético y vías por las que los obtenemos.

Le comunicamos que, con carácter enunciativo y no limitativo, podremos tratar los siguientes datos personales a través de los siguientes medios:

• Aquellos que nos facilite como informante a través de las vías de contacto de que dispone el Canal Ético.
  
• Datos que ya estemos tratando para otros fines, siempre que guarden relación con los hechos informados.
  
• Datos de hechos susceptibles de ser investigados aportados por terceros distintos del informante, como, por ejemplo, las personas de ASTURFEITO que asistan al informante en el proceso, personas físicas relacionadas con él o entidades terceras y sus trabajadores e integrantes.
  
• Cualquier otra información disponible por medio de fuentes total o parcialmente accesibles al público, como puede ser, entre otras, internet o redes sociales, siempre que guarde relación con los hechos informados.
  
• En caso de que nos facilite datos de carácter personal de terceros, usted garantiza que ha informado de la presente Política de Privacidad y Tratamiento de Datos del Canal Ético a las personas referidas.
  

Finalidad y legitimación del tratamiento.

Le informamos de que ASTURFEITO tratará únicamente aquellos datos necesarios para el conocimiento e investigación de los hechos que puedan ser constitutivos de infracción administrativa grave o muy grave, ilícito penal, o contravención del Código de Conducta, en el ámbito del Canal Ético.

A tal fin, trataremos datos de cualquier naturaleza, con la finalidad de cumplir el Código de Conducta de ASTURFEITO y toda la normativa aplicable, con especial atención a las leyes sobre infracciones administrativas y de lucha contra la corrupción, así como el propio Código Penal.

La base jurídica del tratamiento es el interés legítimo del responsable del tratamiento, así como el cumplimiento de obligaciones legales, según lo dispuesto en (i) el artículo 31 bis del Código Penal; (ii) la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción; y (iii) en la Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales (Todas ellas referidas en conjunto a estos efectos como la “Ley”).

Excepciones. No trataremos los datos siguientes:

• Los que no sean necesarios para llevar a cabo la investigación de los hechos informados.
  
• Los que no formen parte del ámbito de aplicación de la Ley y el Código de Conducta de ASTURFEITO.
  
• Los datos de categorías especiales, salvo que su tratamiento sea necesario para los fines expuestos en la presente Política de Privacidad y Tratamiento de Datos del Canal Ético.
  
• Información no veraz, salvo que la falta de veracidad tenga relevancia penal.
  

Conservación de los datos.

Conservaremos sus datos personales durante el tiempo estrictamente necesario para la admisión a trámite, y, en su caso investigación y resolución correspondiente, acerca de los hechos informados.

Transcurridos tres (3) meses desde su presentación, prorrogables por otro tres (3) meses en los supuestos de especial complejidad, sus datos serán suprimidos. A dicho término, los datos solo podrán conservarse anonimizados y sin bloquear, con la finalidad de dejar evidencia del funcionamiento del propio Canal Ético.

Destinatarios de los datos.

De acuerdo con lo previsto en la Ley, la Política de Prevención de Delitos y Cumplimiento Normativo y el Código de Conducta de ASTURFEITO, se prevén las siguientes categorías de destinatarios y departamentos con acceso a datos. La base jurídica del tratamiento es el interés legítimo del responsable del tratamiento, así como el cumplimiento de obligaciones legales:

• La Comisión de Cumplimiento Normativo, y su Secretario, así como los suplentes y el personal de ASTURFEITO que, en su caso, se designe para el apoyo técnico a sus funciones.
  
• La Dirección de Recursos Humanos de ASTURFEITO, cuando procedan medidas disciplinarias en el ámbito laboral.
  
• La Dirección Jurídica, cuando procedan medidas legales. El Departamento de Información y Tecnología, a los efectos del tratamiento y protección de datos.
  
• En aquellos casos en que resulte necesario para la adopción de medidas correctoras en ASTURFEITO, o para la tramitación de procedimientos sancionadores o penales, incluida su comunicación a terceros.
  
• El Consejo de Administración y otros órganos de dirección no tendrán atribuciones de gestión del Canal Ético (más allá de la toma de conocimiento del informe anual que emita el órgano responsable del Sistema Interno de Información, en el que no figurarán datos personales) y, por lo tanto, no tendrán acceso a los datos tratados fuera de los supuestos que prevea la ley.
  
• La identidad del informante y las de las personas relacionadas con él solo se comunicarán al Ministerio Fiscal y a los órganos administrativos y judiciales competentes en el marco de un procedimiento penal o sancionador.
  
• Por otro lado, ASTURFEITO mantiene relaciones con proveedores que prestan determinados servicios en calidad de encargados del tratamiento. ASTURFEITO exige a los encargados de tratamiento que garanticen la legalidad y seguridad de los tratamientos que estos realicen en su nombre. En el caso en que dicho acceso se realice por empresas de países fuera del Espacio Económico Europeo (EEE) que no ofrezcan un nivel adecuado de protección similar al del EEE, ASTURFEITO se amparará en alguno de los mecanismos de garantía que establece el RGPD, en la medida en que el RGPD lo permita.
  

Seguridad de los datos personales objeto de tratamiento.

ASTURFEITO manifiesta que, en caso de ser Ud. el informante, su identidad será en todo caso reservada, y no se revelará a las personas a las que se refieren los hechos. También quedan reservadas las identidades de terceros distintos del informante, incluyendo, sin limitarse a ello, personas de ASTURFEITO que asistan al informante en el proceso, personas físicas relacionadas con él o entidades terceras y sus trabajadores e integrantes.

Asimismo, ASTURFEITO señala que, en caso de ser Ud. alguna de las personas a las que se refieran los hechos informados, no podrá acceder a las identidades del informante o de terceros relacionados.

El nombramiento del Comité de Cumplimiento Normativo y su Secretario se comunicará a la Autoridad Independiente de Protección del Informante, A.A.I., en forma y plazo establecidos en la Ley.

Le informamos de que ASTURFEITO adopta todas las medidas de índole técnica y organizativa necesarias para garantizar la seguridad, integridad y confidencialidad de los datos personales suministrados, a fin de evitar su alteración, pérdida, y/o tratamientos o accesos no autorizados.

Con el fin de mantener sus datos personales actualizados en nuestros ficheros, deberá informar a ASTURFEITO de cualquier cambio que se produzca en los mismos. De lo contrario, ASTURFEITO no se hace responsable de aquellos datos que no sean exactos o veraces, ni de las consecuencias que ello pueda causar a Ud. o a terceros.

Derechos del interesado.

En cualquier momento, podrá ejercitar los derechos de acceso, rectificación, supresión, portabilidad, limitación, oposición al tratamiento de sus datos y a no ser objeto de decisiones automatizadas, cuando procedan, a través del envío de una solicitud a protecciondedatos@asturfeito.com o a la dirección: ASTURFEITO, S.A. (Protección de Datos) – Parque Empresarial Principado de Asturias, C/ Metalúrgicos, 14 B, CP 3341, Avilés (Asturias), España, aportando copia de su DNI o documento equivalente y especificando cuál de estos derechos desea ejercitar.

En caso de que actúe mediante representante legal o voluntario, deberá aportar también documento que acredite la representación y el documento identificativo de dicho representante.

Asimismo, si nos ha prestado su consentimiento para algún tratamiento específico, en cualquier momento lo podrá revocar, enviando una solicitud a la dirección de correo electrónico o a la dirección postal arriba referenciadas.

Puede consultar los modelos, formularios y más información sobre los derechos referidos en la página oficial de la Agencia Española de Protección de Datos, https://www.aepd.es.

Si considera que sus datos no están siendo correctamente tratados por ASTURFEITO, puede dirigir una reclamación a la dirección de correo electrónico o a la dirección postal arriba referenciadas, o a la Autoridad con competencia en materia de protección de datos, que en el territorio nacional de España es la Agencia Española de Protección de Datos.

Responsabilidad del interesado.

ASTURFEITO no se hace responsable de la falta de veracidad, exactitud, actualización y/o autenticidad de los datos que nos facilite. Asimismo, ASTURFEITO no es responsable de aquellos datos de terceros que nos haya facilitado sin haberles facilitado la información contenida en la presente Política.

Modificación de la presente Política de Privacidad y Tratamiento de Datos del Canal Ético.

En cualquier momento, ASTURFEITO puede modificar la presente Política de Privacidad y Tratamiento de Datos del Canal Ético, informándole de cualquier cambio significativo que pueda producirse en la misma. El tratamiento de sus datos se hará de acuerdo con lo establecido en la última versión, por lo que le recomendamos que la consulte de forma periódica.