Sistema Interno de Información

• Justificante de recepción en el plazo de siete días naturales siguientes a la recepción de la información. 
• Plazo máximo de tres meses para dar respuesta a las actuaciones de la investigación, en los términos del artículo 9 de la Ley, cumplimentando y custodiando de forma diligente un Libro-Registro de Informaciones.
• Posibilidad de mantener la comunicación con la persona informante.
  
• -Establecimiento del derecho de la persona afectada a que se le informe de las acciones u omisiones que se le atribuyen y a ser escuchada.
• Garantía de confidencialidad cuando la comunicación sea remitida por canales de denuncia que no sean los establecidos o a personal no responsable de su tratamiento, así como la obligación de que la persona que la reciba, la remita inmediatamente a la persona Responsable del SII. 
• Respeto a la presunción de inocencia y al honor de las personas afectadas. 
• Respeto a las disposiciones sobre Protección de Datos (Título VI Ley de referencia).
• Compromiso de remisión de la información al Ministerio Fiscal con carácter inmediato, cuando los hechos pudieran ser indiciariamente constitutivos de delito. 

II.- TRATAMIENTO DE DATOS PERSONALES

GIRBAU, S.A. tratará los datos personales incluidos en las comunicaciones que se reciban y queden amparados por la Ley 2/2023, como responsable del tratamiento, con la finalidad de poder gestionarlas e iniciar, en su caso, el procedimiento de investigación correspondiente. La base jurídica del tratamiento será el cumplimiento de una obligación legal, derivada de la Ley de referencia. Si la comunicación contiene datos de carácter especial, la base jurídica será el interés público esencial y otras previsiones establecidas en el apartado 2 del art. 9.2. del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas respecto al tratamiento de datos personales.

Asimismo, se ha indicado que estos datos personales podrán ser tratados y cedidos por el personal autorizado para ello únicamente, cuando resulte necesario para la adopción de medidas correctoras en GIRBAU, S.A. o la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan. Los datos personales se conservarán el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados. En todo caso, si esta decisión no se adoptase en un plazo de tres meses, los datos personales contenidos en la comunicación se suprimirán, salvo la finalidad de mantener evidencia del funcionamiento del sistema. 

También serán suprimidos aquellos datos personales no considerados veraces, a excepción de que esta falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el cual se tramite el procedimiento judicial. 

Finalmente, se hace constar que en cualquier momento la persona comunicante podrá solicitar al responsable del tratamiento, el acceso a sus datos personales, su rectificación o supresión, o la limitación de su tratamiento, o a oponerse, así como el derecho a la portabilidad de los datos, enviando un escrito acompañado de una fotocopia de su documento de identidad al domicilio postal Carretera de Manlleu km 1 (08500) Vic o bien al correo electrónico dataprotection@girbau.com.  En caso de disconformidad con el tratamiento de sus datos, podrá presentar una reclamación ante la Agencia Española de Protección de Datos, organismo que ostenta la autoridad de control en la materia, ubicada en la C/ Jorge Juan, 6 (28001) Madrid (www.aepd.es).

III.- NO REPRESALIA

 GIRBAU, S.A. se compromete expresamente, a no llevar a cabo actos constitutivos de represalia, incluidas amenazas o tentativas de represalia contra las personas que presenten una comunicación conforme a lo previsto en la Ley 2/2023, y a aplicar medidas de protección durante la tramitación de un expediente, respecto de las personas afectadas por una posible comunicación.

IV.- EXENCIÓN Y ATENUACIÓN DE LA SANCIÓN.