Se adoptarán las medidas de seguridad necesarias para garantizar la seguridad de los datos de acuerdo con lo que determine el análisis de riesgos realizado de conformidad con el artículo 32 del Reglamento 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, RGPD).
Así mismo, se implementará el registro de actividades previsto por el art. 30 del RGPD, en relación con este tipo de tratamientos, en el momento de dar de alta tales procedimientos.

Las personas que efectúen una comunicación a través del Canal ético manifiestan y garantizan que los datos personales proporcionados son verdaderos, exactos, completos y actualizados, y mantendrán indemne a IGEMA y a FUNDACIÓN FORMACIÓN Y FUTURO, como propietario de la web de IGEMA, de cualesquiera responsabilidades que se puedan derivar por el incumplimiento de dichas manifestaciones y garantías. En todo caso se conservarán los datos relativos a cualquier hecho investigado.

Los datos personales facilitados en el marco de las comunicaciones y consultas efectuadas al Canal ético, así como las actualizaciones de los mismos, serán tratados por FUNDACIÓN FORMACIÓN Y FUTURO con NIF G60336666 y domicilio en C/Calvet 41, entresuelo Puerta 4, 08021, Barcelona.

La finalidad de dicho tratamiento es la investigación y resolución de actuaciones o conductas inapropiadas, especialmente en asuntos penales y de cumplimiento normativo. Asimismo, su finalidad es la gestión de consultas, dudas y/o propuestas de mejora en los sistemas existentes en IGEMA y en FUNDACIÓN FORMACIÓN Y FUTURO.

FUNDACIÓN FORMACIÓN Y FUTURO conservará los datos personales durante el tiempo estrictamente necesario para resolver las comunicaciones de incumplimiento y para tramitar las correspondientes consultas y, una vez resueltas, se mantendrán debidamente bloqueados para dar cumplimiento a las obligaciones legales que, en cada caso, corresponda.

La base legal del tratamiento de datos es el cumplimiento de la obligación legal de resolver las consultas formuladas, aplicable en virtud de lo dispuesto en la Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal.

No se tomarán decisiones automatizadas que puedan afectarle con base en la información personal facilitada.

Los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, o a oponerse al tratamiento en los supuestos legalmente permitidos, así como el derecho a la portabilidad de los datos podrán ejercerse, en los términos especificados por la normativa vigente, ante FUNDACIÓN FORMACIÓN Y FUTURO, mediante comunicación escrita (vía correo electrónico –formaciónyfuturo@fundaciónff.com- o postal -C/Calvet 41, entresuelo Puerta 4, 08021, Barcelona-, con la ref. “Protección de Datos”) a la que se adjunte fotocopia del DNI y en la que se indique el derecho concreto que se desea ejercitar. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.

Dichos datos personales solo serán comunicados a terceros con los que FUNDACIÓN FORMACIÓN Y FUTURO esté legal o contractualmente obligada a facilitarlos y a aquellas empresas del sector jurídico a las que, en su caso, haya encomendado la prestación de servicios de consultoría y asesoría en relación con la gestión del canal ético, por cuenta de FUNDACIÓN FORMACIÓN Y FUTURO, en la medida en que sea necesario para la prestación de esos servicios. En ningún caso, FUNDACIÓN FORMACIÓN Y FUTURO llevará a cabo transferencias internacionales de sus datos personales a terceros países o a una organización internacional. Sólo en el caso de que el hecho puesto en conocimiento de FUNDACIÓN FORMACIÓN Y FUTURO dé lugar a actuaciones administrativas o judiciales, los datos facilitados podrán ser comunicados a las autoridades competentes para su investigación y sanción. En su caso, se suscribirán los contratos previstos por el art. 28.3 RGPD con los proveedores externos que tengan acceso o traten los datos de carácter personal y se regularizarán, en su caso, las transferencias a terceros países fuera de la Unión Europea de conformidad con el régimen previsto en los arts. 44 y ss. del RGPD.