INFORMACIÓN AL DENUNCIANTE ¿Quién es el responsable del tratamiento? De conformidad con lo dispuesto en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, así como lo contemplado en el Reglamento (UE) 2016/679, General de Protección de Datos y en la Ley Orgánica de Protección de Datos, 3/2018 de 5 de diciembre de 2018, la entidad responsable del tratamiento es la asociación Acción, Desarrollo y Sostenibilidad (en adelante, ADS), con NIF G84483106, domicilio en C/ Marqués de Monteagudo, 20, local 25, 28028 Madrid, y correo electrónico [email protected]. ¿Qué categorías de datos se tratan y cuál es la finalidad del tratamiento? Todos los datos personales los obtendremos de la información que usted nos aporte, entre los que se podrán encontrar datos identificativos, datos de contacto, datos relativos al hecho denunciado, etc., datos estrictamente necesarios para la investigación, lo que también podrá incluir el tratamiento de datos especialmente protegidos para dar curso a la misma. Si la información recibida contuviera datos personales especialmente protegidos, se procederá a su inmediata supresión, sin que se proceda al registro y tratamiento de los mismos. Los datos serán tratados con la finalidad de gestionar la denuncia o consulta recibida, a los exclusivos efectos de dar trámite a la misma e investigar los hechos comunicados o respuesta a la consulta planteada. En ningún caso serán objeto de tratamiento los datos personales que no sean necesarios para el conocimiento e investigación de las acciones u omisiones denunciadas o la respuesta a la consulta pertinente, procediéndose, en su caso, a su inmediata supresión. Asimismo, se suprimirán todos aquellos datos personales que se puedan haber comunicado y que se refieran a conductas que no estén incluidas en el ámbito de aplicación de la ley 2/2023. En caso de que opte por identificarse como denunciante, ADS garantiza su confidencialidad, por lo que la tramitación de la denuncia se efectuará preservando su identidad. ¿Cuál es la base de legitimación del tratamiento? El tratamiento de sus datos tiene su base de legitimación en el cumplimiento de una obligación legal por parte de ADS, de acuerdo con lo dispuesto en el artículo 30.2 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. ¿Quiénes pueden acceder a los datos? El acceso a los datos facilitados quedará limitado exclusivamente a quienes desempeñen las siguientes funciones: a) El responsable del sistema y a quien lo gestione directamente. b) El responsable de recursos humanos o el órgano competente debidamente designado, solo cuando pudiera proceder la adopción de medidas disciplinarias. c) El responsable de los servicios jurídicos de la entidad u organismo, si procediera la adopción de medidas legales en relación con los hechos relatados en la comunicación. d) Los encargados del tratamiento que eventualmente se designen. e) El delegado de protección de datos, en caso de que se haya nombrado uno en la organización. Exclusivamente en caso de que se detecte un ilícito, sus datos podrán ser comunicados a terceros (Juzgados y Tribunales, Fuerzas y Cuerpos de Seguridad o Administración Pública), a fin de dar cumplimiento a las correspondientes obligaciones legales. ¿Se realizan transferencias internacionales de datos o decisiones automatizadas? No está prevista la realización de transferencias internacionales de datos. No obstante, en el caso de que algún proveedor pueda estar ubicado fuera del Espacio Económico Europeo, se garantiza que las transferencias se realizan a países respecto de los cuales la Comisión Europea ha declarado que proporcionan un nivel de protección equiparable al europeo. En ausencia de dicha declaración de adecuación, se adoptarán garantías adecuadas a través de las Cláusulas Contractuales Tipo aprobadas por la Comisión. ¿Por cuánto tiempo se conservan los datos personales? Los datos podrán conservarse durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados. En todo caso, transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, se procederá a la supresión de los datos. A modo de excepción, los datos podrán permanecer en el canal siempre que la finalidad sea dejar evidencia del funcionamiento del modelo de prevención de la comisión de delitos por ADS, datos que se conservarán anonimizados. ¿Cuáles son sus derechos en materia de protección de datos y cómo puede ejercitarlos? Puede ejercitar sus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y/o portabilidad de sus datos, dirigiéndose por escrito a ADS en la dirección postal o en el correo electrónico indicados al inicio. En caso de que ejerciese el derecho de oposición, se presumirá que, salvo prueba en contrario, existen motivos legítimos imperiosos que legitiman el tratamiento por nuestra parte de sus datos personales. Igualmente, puede contactar con la Agencia Española de Protección de Datos (www.aepd.es), si considera que se han vulnerado sus derechos. Si la solicitud la formula un tercero, deberá acreditarse oportunamente la representación otorgada para ello.