Mensaje del denunciante e inicio de sesión del caso

Esta información es relevante para los denunciantes que no han optado por la denuncia anónima y para las personas afectadas que figuran en el informe.

a) Tipo y finalidad del tratamiento
Algunos datos personales pueden recopilarse durante la presentación de la denuncia y el acceso al caso. Si la persona denunciante no ha optado por una denuncia anónima, sus datos personales se utilizarán para tramitar el caso. Los datos personales del denunciante también podrán ser tratados y utilizados para esclarecer y resolver los hechos del caso. Si la persona denunciante ha presentado una denuncia, puede acceder al caso mediante su número de caso y contraseña.

b) Base jurídica
El portal se proporciona y el caso se tramita en virtud de una obligación legal (artículo 6, apartado 1, letra c) del RGPD) y dentro del ámbito de nuestro interés legítimo (artículo 6, apartado 1, letra f) del RGPD). El tratamiento de los datos personales de la persona que realiza la consulta se basa en el consentimiento voluntario (artículo 6, apartado 1, letra a) del RGPD).

c) Categorías de datos
Denunciante: Dirección de correo electrónico, número de teléfono, nombre, apellido, su inquietud, posiblemente otros datos que el denunciante nos envíe sin que se los hayamos solicitado.

Personas afectadas: La información puede variar según el informe del denunciante. Normalmente, se incluyen al menos los datos del nombre.

d) Fuente de los datos
Denunciante

e) Destinatario
Los destinatarios de los datos son la Oficina del Defensor del Pueblo para los Denunciantes {externa/interna} y BKP Compliant GmbH ( https://www.whistleblowing-compliant.eu/ ) y Proof Point development GmbH ( https://www.conida.com ) como encargados del tratamiento.

f) Períodos de almacenamiento
Los datos se procesarán únicamente en este contexto mientras exista la finalidad pertinente. Transcurrido ese tiempo, se eliminarán, siempre que no existan obligaciones legales de conservación que lo impidan.

g) Requisito legal/contractual
El suministro de los datos personales del denunciante es voluntario.

h) Transferencia a terceros países
El procesamiento de datos no se realiza fuera de la Unión Europea (UE) ni del Espacio Económico Europeo (EEE).

i) Toma de decisiones y elaboración de perfiles automatizadas
Como empresa responsable, no utilizamos la toma de decisiones automatizada ni la elaboración de perfiles para el procesamiento de estos datos.