LAIN TECHNOLOGIES S.L.(en lo que sigue “LAIN TECH”), como Responsable del tratamiento, tratará sus datos personales de forma confidencial y con las debidas garantías y medidas de privacidad legalmente exigibles con la finalidad de gestionar, investigar y esclarecer los hechos denunciados por medio del Canal Interno. La base legítima del tratamiento es la obligación legal que emana de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

La identidad del informante podrá ser comunicada a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora. Asimismo, estos datos podrán ser comunicados a aquellos proveedores externos encargados de la gestión del sistema interno de información), con los cuales se ha procedido a la formalización del correspondiente acuerdo de encargo de tratamiento en cada uno de los casos. Por otra parte, no están previstas transferencias internacionales de sus datos personales.

En este sentido, el acceso a los datos quedará limitado, dentro del ámbito de sus competencias y funciones, exclusivamente a:

a) El Responsable del Sistema Interno de Información y a quien lo gestione directamente.

b) El responsable de recursos humanos o el órgano competente debidamente designado, solo cuando pudiera proceder la adopción de medidas disciplinarias contra un trabajador.

c) El responsable de los servicios jurídicos de la entidad u organismo, si procediera la adopción de medidas legales en relación con los hechos relatados en la comunicación.

d) Los encargados del tratamiento que eventualmente se designen.

e) El delegado de protección de datos.

Los datos de quien formule la comunicación y del personal y terceros se conservarán en el sistema de denuncias únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos denunciados. Se hace constar expresamente que los datos contenidos en aquellas denuncias que no sean admitidas a trámite serán suprimidos de forma inmediata.

En todo caso, transcurridos tres (3) meses desde la recepción de los datos sin que se hubiesen iniciado actuaciones de investigación, se procederá a su supresión en el sistema de denuncias, salvo que sea necesaria su conservación

para dejar evidencia del funcionamiento del modelo de prevención de la comisión de delitos implantado por el responsable del tratamiento, adoptándose las medidas oportunas, y sin perjuicio del plazo de conservación aplicable a los datos personales relativos a las informaciones recibidas e investigaciones internas tratados a través del libro-registro, que nunca podrá ser superior a 10 años.

Por último, le informamos que podrá ejercitar sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de datos u oposición, dirigiendo una comunicación por escrito a la dirección postal Paseo Club Deportivo, 1, Edificio 4, Planta 1, 28223 Pozuelo de Alarcón (Madrid). o a la dirección de correo electrónico privacidad@laintech.com . Sin detrimento de lo anterior, y de conformidad con la Ley 2/2023, en caso de que la persona investigada ejerza el derecho de oposición al tratamiento de sus datos personales se entiende que existen motivos legítimos imperiosos que legitiman continuar con dicho tratamiento, tal como permite el artículo 21.1 del RGPD.

En caso de no considerar atendidos de forma debida sus derechos, podrá presentar una reclamación ante la autoridad de control competente, en este caso, la Agencia Española de Protección de Datos (www.aepd.es).