El presente Registro de Actividades de Tratamiento (en adelante “RAT”) proporciona información sobre el tratamiento de los Datos Personales a través del sitio web https://www.ayesa.com (en adelante, el “Sitio Web”), conforme a los principios de transparencia, lealtad y licitud así como a los derechos del Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE («RGPD»).
Le recomendamos que revise detenidamente nuestra Política de Privacidad para asegurarse de que comprende cómo se utilizarán sus Datos Personales en el Sitio Web.
Responsable del tratamiento:
ALIA GESTIÓN INTEGRAL DE SERVICIOS, S.L.
Dir. Postal: C/ Marie Curie, 2. Isla de la Cartuja. 41092 – Sevilla.
Finalidad:
Gestionar, tramitar e investigar las comunicaciones remitidas a través del Canal de Comunicaciones, así como para adoptar las medidas disciplinarias o tramitar los procedimientos judiciales que, en su caso, procedan.
Interesados:
Denunciantes y denunciados del ámbito subjetivo de la Política General de Comunicación de Infracciones.
Datos personales:
Comunicaciones de infracciones y conductas, datos identificativos, vinculación con Ayesa, país, departamento, fecha de la infracción, fecha de conocimiento, cualquier otro dato relevante para la investigación.
Destinatarios:
El destinatario principal es el equipo de Compliance de Ayesa.
Además, de apreciarse motivos para iniciar una investigación se comunicarán los datos a la empresa con la que el denunciado mantenga relación contractual o laboral. Podrán ser también comunicados a las autoridades competentes por motivos de interés público.
Transferencias internacionales:
No están previsto realizar transferencias internacionales de datos. Para casos excepcionales se aplicará lo dispuesto en el art.49 RGPD.
Periodo de conservación:
Los datos deben suprimirse transcurridos tres meses desde su introducción en el sistema de denuncias sin que se aplique la obligación de bloqueo, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del modelo de prevención de la comisión de delitos por la persona jurídica. Las denuncias a las que no se haya dado curso solamente podrán constar de forma anonimizada
Medidas de seguridad:
Se aplican medidas basadas en la ISO 27001 y el Esquema Nacional de Seguridad.
Base Jurídica:
RGPD: 6.1. e) Interés público. El interés es lícito de acuerdo con el artículo 24 LOPDGDD y la Directiva (UE) 2019/1937 del Parlamento Europeo y del Consejo, de 23 de octubre de 2019, relativa a la protección de las personas que informen sobre infracciones del Derecho de la Unión.
Ejercicio los derechos de los interesados de Protección de Datos:
Puede ejercitar sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, cuando este último legalmente proceda, mediante el envío a Alía a la dirección C/ Marie Curie, nº 2 – Edificio AYESA, 41092 Sevilla o a la dirección electrónica lopd@ayesa.com, de una solicitud indicando el derecho que ejercita y aportando algún documento, o copia de documento, que acredite su identidad.
También se informa del derecho a presentar una reclamación ante una Autoridad de control, en España la Agencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001 Madrid, 901 100 099 – 912 663 517 (http://www.agpd.es) en particular, en relación con el ejercicio de sus derechos.