Canal interno de información

El objetivo de la presente Política de Privacidad del Canal de Denuncias del Grupo Ceviche es ofrecer toda la información relativa al tratamiento de datos personales que, en su caso, se realizará para la tramitación y gestión de las denuncias presentadas a través del mismo. Para su configuración, diseño y gestión, se da pleno cumplimiento al Reglamento (UE) 2016/679 (RGPD), a la Directiva (UE) 2019/1937 relativa a la protección de personas que informen sobre infracciones del Derecho de la Unión, a la Ley 2/2023, de 20 de febrero, reguladora de la protección de los informantes y de lucha contra la corrupción, y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del Tratamiento

2. Finalidad del Tratamiento

Se tratarán los datos personales del informante (si se ha identificado), de las personas objeto de la denuncia y de aquellas de las que haya que recabar información, con las siguientes finalidades:

• Recepcionar, gestionar y tramitar la denuncia que comunique irregularidades, conductas contrarias o infracciones graves presentadas en el canal.
• Llevar a cabo todas las actuaciones necesarias para la debida investigación de los hechos denunciados.
• Contactar con el informante para recabar información adicional si resulta necesario, e informarle del curso y resultado de la denuncia.

3. Base de Legitimación

Los datos se tratan en cumplimiento de una obligación legal (art. 6.1.c RGPD), derivada de la Ley 2/2023 y la Directiva (UE) 2019/1937.

4. Tiempo de Conservación

Los datos se conservarán durante el tiempo necesario para decidir sobre la admisión a trámite e investigación de la denuncia. Si se acreditara que la información no es veraz, se procederá a su supresión inmediata, salvo que pueda constituir un ilícito penal.

En todo caso, los datos se conservarán en el sistema durante 3 meses desde su introducción si no se hubieran iniciado actuaciones de investigación. Las comunicaciones a las que no se dé curso se conservarán únicamente de forma anonimizada.

Se mantendrá un libro-registro de las informaciones recibidas e investigaciones internas durante un plazo máximo de 10 años, garantizándose la confidencialidad de dicha información.

5. Destinatarios

El acceso a los datos se limita exclusivamente a quienes desarrollen funciones de control interno y cumplimiento. No obstante, podrán comunicarse a terceros cuando sea necesario:

• Órganos Judiciales, Cuerpos de Seguridad del Estado o autoridad administrativa, cuando así sea requerido o los hechos constituyan un ilícito penal.
• Terceras partes interesadas en la investigación (abogados, peritos, forenses, etc.), sujetas al deber de confidencialidad.

6. Transferencias Internacionales

Con carácter general, los datos no serán objeto de transferencias internacionales. No obstante, podrán cederse a empresas del grupo si razones administrativas o del procedimiento de investigación lo requieren, adoptándose en tal caso las garantías adecuadas conforme al RGPD.

7. Derechos de los Interesados

Tiene derecho a acceder, rectificar y suprimir sus datos, así como a solicitar la limitación del tratamiento, oponerse al mismo y ejercer la portabilidad. El derecho de acceso del denunciado quedará limitado respecto a los datos identificativos del denunciante.

Puede ejercer estos derechos o presentar reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

8. Seguridad

Se han adoptado todas las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales frente a alteración, pérdida, uso indebido, divulgación o accesos no autorizados.

© 2026 Grupo Ceviche