a) Base jurídica

RGPD: 6.1.c) Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento, recogida en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

RGPD: 6.1.f) Tratamiento necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento; evitar conductas que puedan suponer una responsabilidad para la entidad.

b) Fines del tratamiento

Recoger todas aquellas comunicaciones sobre acciones u omisiones que pudieran ser constitutivas de infracción penal o administrativa grave o muy grave, que infrinjan el Derecho de la Unión Europea cuando afecte a las materias señalas en el Anexo I de la Directiva (UE) 2019/1937, o afecten a los intereses financieros de la Unión o incidan en el mercado interior y/o sean contrarias a las normas internas de la Entidad. El Canal recogerá de forma anónima para la Entidad los datos de contacto garantizando la confidencialidad de los datos de quien interponga la denuncia, manteniéndolos anónimos salvo que su identificación constituya una obligación necesaria y proporcionada impuesta por el derecho de la UE o nacional en el contexto de una investigación llevada a cabo por las autoridades nacionales o en el marco de un proceso judicial, en cuyo caso deberá comunicarse a las autoridades competentes en el asunto o bien, se opte por la opción de interponer presencialmente la denuncia, en cuyo caso, el procedimiento no podrá ser anónimo en ningún caso, si bien, se garantiza guardar reserva y confidencialidad sobre la información y documentación que hayan sido objeto de denuncia, comunicación y consulta a través de este medio, y que los datos personales de las personas implicadas serán tratados conforme a los dispuesto en la normativa aplicable en materia de protección de datos.

c) Colectivo

Personas con una vinculación laboral o una relación formativa, personal directivo y cualquier tercera parte con la que la Entidad tenga relación (proveedores/as, clientes, consultores/as externos/as etc.).

d) Categorías de Datos

Datos identificativos.

e) Categoría destinatarios

Terceras personas para la tramitación de una investigación interna, apertura de un expediente disciplinario o la adopción de medidas disciplinarias.

Expertos profesionales para la resolución de denuncias penales, Fuerzas y Cuerpos de Seguridad y/o los Juzgados y Tribunales u otras Autoridades que sean competentes.

f) Transf. Internacional

No están previstas transferencias internacionales de los datos.

g) Plazo supresión

Los datos se conservarán dentro del sistema un período de 3 meses. Transcurrido este período se procederá a su destrucción pudiendo permanecer bloqueadas cuando sea necesario para evidenciar el funcionamiento del propio sistema interno de información. Será obligatorio conservar, fuera de la herramienta del Sistema, todos aquellos documentos o archivos que puedan servir de soporte probatorio de la conducta (acción u omisión) o hechos objeto de la comunicación mientras exista una obligación legal o puedan ser requeridos por el órgano al que corresponda la investigación de los hechos denunciados, y en todo caso, cuando se inicie una investigación por un órgano administrativo, judicial u organismo análogo o con funciones investigadoras.

En ningún caso podrán conservarse los datos por un período superior a diez años.

h) Medidas de seguridad

Las medidas de seguridad implantadas garantizarán la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento que resulten apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, en los términos exigidos por el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad y que se encuentran descritas en los documentos que conforman la Política de protección de datos y seguridad de la información de Zaragoza Deporte.

i) Entidad responsable

Zaragoza Deporte Municipal, S.A.U.