POLÍTICA DE PROTECCIÓN DE DATOS

¿Quién es el responsable del tratamiento de sus datos personales?

El Responsable del Tratamiento es OCASO, S.A. con CIF A-28016608 y domicilio social en C/ Princesa, 23; 28008, Madrid.

OCASO S.A. ha nombrado formalmente un Delegado de Protección de Datos Personales y tiene habilitado el siguiente canal de comunicación: proteccion_datos@ocaso.es.

¿Cómo obtenemos sus datos personales?

Los datos tratados para una adecuada gestión del canal de denuncias provienen de las siguientes fuentes:

• Aportados por el denunciante.
• Aportados por el denunciado.
• Aportados por los testigos.
• Obtenidos como resultado de la investigación realizada.

¿Con qué finalidades tratamos sus datos personales?

Gestionar las denuncias relativas a posibles infracciones o irregularidades financieras y de cualquier otro ámbito, contrarias a la ética, la legalidad o las normas corporativas de OCASO, llevar a cabo las actuaciones necesarias para la investigación de los hechos denunciados y desplegar las medidas que resulten procedentes.

¿Qué categorías de datos se tratan?

En OCASO tratamos los datos que resultan necesarios y pertinentes para las finalidades identificadas anteriormente, agrupándose en las siguientes categorías:

• Identificativos y de contacto.
• Especialmente protegidos (datos de salud y datos de afiliación sindical).
• Comisión de infracciones administrativas o penales.
• Características personales.
• Circunstancias Sociales.
• Académicos y Profesionales.
• Detalle de empleo.
• Información comercial.
• Transacciones de bienes y servicios.
• Económicos, financieros y de seguros.

¿Cuál es la legitimación de la entidad para el tratamiento de sus datos?

La base para el tratamiento de sus datos personales se encuentra en la existencia de un interés público.

¿A qué destinatarios se comunicarán sus datos personales?

OCASO podrá comunicar sus datos personales a las siguientes entidades:

• Otras entidades del Grupo Ocaso cuya intervención sea necesaria para la gestión de la denuncia, Jueces, Tribunales y organismos competentes, cuando resulte necesario para la adopción de las medidas pertinentes o la tramitación de los procedimientos administrativos o judiciales que, en su caso, procedan.

Adicionalmente le informamos de que sus datos podrán ser comunicados a Encargados del Tratamiento tales como proveedores tecnológicos y de otros servicios auxiliares.

Las comunicaciones de datos anteriormente identificadas pueden suponer su transferencia internacional a entidades ubicadas fuera del Espacio Económico Europeo, cumpliendo las garantías exigidas por la normativa vigente. En este sentido, las transferencias internacionales de datos se realizarán (i) a países con un adecuado nivel de protección declarado por la Comisión Europea (ii) en base a la aportación de garantías adecuadas tales como cláusulas contractuales tipo o normas corporativas vinculantes, o (iii) en virtud de la autorización de la autoridad de control competente u otros supuestos previstos en la normativa. Para recibir más información sobre las transferencias internacionales o las garantías que las amparan, puede ponerse en contacto con el Delegado de Protección de Datos a través de la dirección proteccion_datos@ocaso.es.

¿Por cuánto tiempo conservamos sus datos?

Los datos podrán conservarse en el sistema de denuncias durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos denunciados y, en todo caso, serán suprimidos del sistema en dos meses desde la introducción de los datos, si bien podrán conservarse para evidenciar el funcionamiento del modelo de prevención de delitos y seguir siendo tratados en otros sistemas para investigar la denuncia, adoptar las medidas pertinentes o tramitar los procedimientos judiciales que procedan.

¿Cuáles son sus derechos en relación al tratamiento que hacemos de sus datos?

Tiene derecho a acceder a sus datos personales y obtener confirmación sobre cómo se están tratando dichos datos. Asimismo, tiene derecho a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines con que hayan sido recabados por la ENTIDAD.

En determinadas circunstancias, podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso la ENTIDAD únicamente los conservará para el ejercicio o la defensa de las posibles reclamaciones.

Asimismo, también en determinadas circunstancias, usted podrá oponerse al tratamiento de sus datos personales con la finalidad informada por la ENTIDAD. En ese caso, la ENTIDAD cesará en el tratamiento de los datos personales, salvo que concurran motivos legítimos, o para garantizar el ejercicio o la defensa de posibles reclamaciones.

Por último, usted podrá solicitar el derecho a la portabilidad y obtener para sí mismo o para otro prestador de servicios determinada información derivada de la relación contractual formalizada con la ENTIDAD.

Podrá ejercer tales derechos mediante escrito dirigido a la ENTIDAD:

• OCASO, S.A.: C/ Princesa, 23; 28008, Madrid.

Adicionalmente podrá dirigirse a la dirección de correo electrónico proteccion_datos@ocaso.es.

La ENTIDAD le facilitará la información solicitada en el plazo máximo de un mes a partir de la recepción de la solicitud. Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes.

Podrá presentar reclamación ante la Autoridad de Control competente en materia de protección de datos. No obstante, en primera instancia, podrá presentar reclamación ante el Delegado de Protección de Datos con respecto a las entidades indicadas, quien revolverá la reclamación en el plazo máximo de dos meses.