POLÍTICA DE PROTECCIÓN DE DATOS DEL CANAL DE DENUNCIAS

1. Responsable del tratamiento

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril de 2016 (Reglamento General de Protección de Datos o RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, se informa a los usuarios del Canal de Denuncias de la política de tratamiento de sus datos personales.

2. Finalidad del tratamiento

Los datos personales facilitados a través del Canal de Denuncias serán tratados con las siguientes finalidades:

• Recibir, registrar y tramitar las comunicaciones presentadas a través del Sistema Interno de Información.
• Investigar los hechos comunicados y, en su caso, adoptar las medidas correctoras, disciplinarias o legales que procedan.
• Cumplir las obligaciones legales derivadas de la Ley 2/2023 y demás normativa aplicable.

Los datos únicamente serán tratados para estas finalidades y no se utilizarán para fines incompatibles con ellas.

3. Legitimación del tratamiento

La base jurídica del tratamiento es el cumplimiento de una obligación legal, de conformidad con lo dispuesto en la Ley 2/2023, así como el cumplimiento de las obligaciones establecidas en el Reglamento (UE) 2016/679 y demás normativa aplicable.

No es necesario el consentimiento del informante para el tratamiento de sus datos personales cuando la comunicación se realice a través del Canal de Denuncias.

4. Categorías de datos tratados

Podrán tratarse, entre otros, los siguientes datos:

• Datos identificativos y de contacto del informante, cuando este decida facilitar su identidad.
• Datos identificativos de las personas afectadas por la comunicación.
• Información contenida en la comunicación y la documentación aportada.
• Cualquier otro dato necesario para la correcta investigación de los hechos comunicados.

También podrán presentarse comunicaciones anónimas, cuando el sistema habilitado por UBIPLAST, S.L. lo permita.

5. Destinatarios de los datos

Los datos personales podrán ser comunicados únicamente cuando resulte necesario para la tramitación de la comunicación o exista una obligación legal.

En particular, podrán acceder a los datos:

• El Responsable del Sistema Interno de Información.
• El personal expresamente autorizado para la gestión e investigación de las comunicaciones.
• Los prestadores de servicios que actúen como encargados del tratamiento.
• Las autoridades judiciales, el Ministerio Fiscal, las Fuerzas y Cuerpos de Seguridad o las autoridades administrativas competentes cuando resulte legalmente exigible.

En ningún caso se revelará la identidad del informante fuera de los supuestos legalmente previstos.

6. Conservación de los datos

Los datos personales se conservarán únicamente durante el tiempo necesario para decidir sobre la procedencia de iniciar una investigación y, posteriormente, durante los plazos establecidos por la legislación aplicable.

Cuando la comunicación no resulte procedente o deba ser eliminada, los datos serán suprimidos conforme a los plazos previstos en la Ley 2/2023.

7. Derechos de las personas interesadas

Las personas interesadas podrán ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y cualesquiera otros reconocidos por la normativa vigente, mediante solicitud dirigida a info@ubiplast.es.

El ejercicio de estos derechos podrá verse limitado cuando resulte necesario para proteger la confidencialidad de la identidad del informante, los derechos de terceros o el correcto desarrollo de la investigación, de conformidad con la legislación aplicable.

Asimismo, si consideran que el tratamiento de sus datos no se ajusta a la normativa vigente, podrán presentar una reclamación ante la Agencia Española de Protección de Datos.

8. Confidencialidad

UBIPLAST, S.L. garantiza la confidencialidad de la identidad del informante, de las personas afectadas y de cualquier tercero mencionado en la comunicación, así como de las actuaciones que se lleven a cabo durante la investigación, en los términos establecidos por la Ley 2/2023.

Únicamente tendrán acceso a la información aquellas personas expresamente autorizadas para la gestión del Sistema Interno de Información.

9. Medidas de seguridad

UBIPLAST, S.L. aplicará las medidas técnicas y organizativas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos personales tratados a través del Canal de Denuncias, de conformidad con el Reglamento (UE) 2016/679 y la normativa nacional aplicable.

10. Modificaciones de la política

UBIPLAST, S.L. podrá modificar la presente Política de Protección de Datos cuando resulte necesario para adaptarla a cambios normativos, criterios de las autoridades competentes o modificaciones del Sistema Interno de Información.

Última actualización: Julio de 2026.