Privacidad de los datos
La siguiente sección contiene información sobre la recogida, el tratamiento y el uso de datos personales en el contexto del sistema de denuncia. Le rogamos que lea atentamente esta información sobre la privacidad antes de presentar una denuncia.
El sistema de denuncia de irregularidades Trusty se utiliza para aceptar y procesar información relativa a presuntas infracciones en perjuicio de la organización de forma segura y confidencial.
El tratamiento de datos personales dentro de Trusty se basa en el interés legítimo de la organización en la detección y prevención de infracciones y en la prevención asociada de daños y riesgos de responsabilidad para la organización. Si una denuncia recibida se refiere a un empleado de la organización, el tratamiento también sirve para prevenir delitos penales u otras infracciones legales en relación con la relación laboral.
El sistema de denuncia Trusty (la aplicación, sus páginas web, así como la base de datos en la que se almacenan los datos personales y la información presentada) es operado por Trusty AG, Bösch 82, 6331 Hünenberg, Zug, Suiza, en nombre de la organización. La base de datos está encriptada y alojada en servidores virtuales en un centro de datos de alta seguridad situado en la UE.
Para la tramitación de un informe presentado, los datos personales y la información sólo pueden ser generados, accedidos, procesados y utilizados por las personas autorizadas por la organización. Trusty AG no tiene ningún derecho con respecto a dichos datos; su personal asignado tiene acceso a la base de datos exclusivamente con fines de mantenimiento técnico. La propiedad de los datos y las responsabilidades legales asociadas son mantenidas por la organización en todo momento. El acceso de terceros a los datos, y en qué medida, es responsabilidad exclusiva de la organización. Si es legalmente necesario, los datos personales y la información pueden ser revelados a la policía y/o a otras autoridades de aplicación o reguladoras.
El sistema de denuncia de irregularidades Trusty se utiliza de forma voluntaria. Se recogen los siguientes datos personales e información
- su nombre, dirección de correo electrónico, número de teléfono y su relación con la organización, en caso de que decida revelar su identidad,
- en su caso, los nombres de las personas presuntamente implicadas y sus otros datos personales,
- en su caso, los nombres de las personas que tienen conocimiento de la violación y sus otros datos personales.
Toda la comunicación entre Trusty y el navegador web de la persona que informa está cifrada para proteger la confidencialidad de los datos (SSL). No se registran ni se almacenan las direcciones IP, las marcas de tiempo ni ningún otro metadato del denunciante. Para mantener la conexión entre el navegador web de la persona que informa y Trusty, se almacena en el escritorio de la persona que informa una cookie que sólo contiene el ID de la sesión. La cookie sólo es válida hasta el final de la sesión y deja de serlo cuando se cierra el navegador. También utilizamos una cookie HTTP con una cadena aleatoria para mejorar la seguridad. Esa cookie caduca en dos horas.
Al enviar un informe o información complementaria, el denunciante puede adjuntar documentos al informe. En este caso, se informa a los denunciantes de que los archivos adjuntos pueden contener datos personales ocultos que podrían revelar su identidad. Por lo tanto, estos datos deben eliminarse si el denunciante desea permanecer en el anonimato. En caso de que no sea posible eliminar dichos datos, se recomienda enviar los documentos en formato pdf o en papel a la dirección de la organización y escribiendo el nombre de usuario que se asigna al denunciante al finalizar el procedimiento.
Los datos personales enviados se conservarán y tratarán de acuerdo con las políticas de la organización mientras ésta tenga el interés legítimo de tramitar la denuncia (incluida la realización de cualquier investigación) y, en su caso, de iniciar sanciones. Tiene derecho a conocer sus datos personales, a recibir sus datos personales en un formato electrónico de lectura general, a proporcionar correcciones y a solicitar que se limite el tratamiento de sus datos personales. El derecho a la supresión de sus datos personales está limitado por el interés legítimo de la organización descrito anteriormente. Para más detalles, consulte las políticas pertinentes de la organización.