Canal de Comunicación de Infracciones de ARCGISA

ARCGISA se rige por una serie de principios, valores y normas que, inspirados en la transparencia, objetividad, rigor y el compromiso social, sirven para el desarrollo responsable de su actividad.

Como instrumento transmisor de estos valores, principios y normas, ARCGISA cuenta con un Código Ético y de Buena Gestión, el cual constituye una declaración expresa de los valores, principios y normas que deben guiar la conducta de todos los y las profesionales que integran y que colaboran con ARCGISA para el desarrollo responsable de su actividad, tanto en sus relaciones con todo el personal de la empresa, como con clientes, proveedores, instituciones públicas y privadas, colaboradores externos y la sociedad en general, basado en la cultura de la defensa del interés público y el cumplimiento normativo basado en los valores éticos.

En coherencia con estos valores, ARCGISA cuenta con un Sistema Interno de Información que permite la recepción de comunicaciones relativas a acciones u omisiones que pueden constituir irregularidades, incumplimientos o comportamientos contrarios al Código Ético y de Buena Gestión de ARCGISA. Este sistema constituye una herramienta esencial para fomentar una cultura de cumplimiento, promover la mejora continua y garantizar un entorno de trabajo íntegro y responsable.

Te invitamos a conocer más sobre nuestro compromiso:

Toda persona física podrá informar ante la Autoridad Independiente de Protección del Informante (AIPI), o ante las autoridades u órganos autonómicos correspondientes, de la comisión de cualesquiera acciones u omisiones incluidas en el ámbito de aplicación de la Ley 2/2023, ya sea directamente o previa comunicación a través del Canal de Comunicación de Infracciones de ARCGISA.

El informante puede elegir el cauce a seguir, interno o externo, según las circunstancias y los riesgos de represalias que considere.

📡 Canales externos de información

Los tratamientos de datos personales que deriven de la aplicación de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, se regirán por lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, así como por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Los datos personales facilitados por la persona informante y los obtenidos de las actuaciones de investigación interna serán tratados por ARCGISA para ser incorporados al Sistema Interno de Información de la entidad.

El tratamiento de datos personales contenidos en las comunicaciones realizadas al Sistema Interno de Información de ARCGISA se entiende lícito en virtud de lo dispuesto en el artículo 6.1.c) del RGPD, en el artículo 8 de la LOPDGDD y en el artículo 11 de la Ley Orgánica 7/2021, de 26 de mayo, de Protección de Datos Personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales.

🎯 Finalidad del tratamiento

La finalidad del tratamiento es la protección de las personas que, en un contexto laboral o profesional, detecten posibles infracciones y las comuniquen mediante los mecanismos regulados en la Ley 2/2023.

📤 Comunicación de datos

Los datos personales podrán ser comunicados a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora, atendiendo a las salvaguardas establecidas en la Ley 2/2023.

📁 Categorías de datos tratados

La categoría de datos objeto de tratamiento incluirá datos de:

• Identificación
• Contacto
• Financieros y económicos
• Profesionales del informante, afectado y terceros investigados

No se recopilarán datos personales cuya pertinencia no resulte manifiesta para tratar una información específica. Si se recopilan accidentalmente, se eliminarán sin dilación indebida.

⚠️ Categorías especiales de datos

Si la información recibida contuviera datos personales incluidos dentro de las categorías especiales de datos, se procederá a su inmediata supresión, sin que se proceda a su registro ni tratamiento.

El tratamiento de estas categorías por razones de interés público esencial podrá realizarse conforme a lo previsto en el artículo 9.2.g) del RGPD.

📆 Plazos de conservación

Los datos objeto de tratamiento se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron y para determinar las posibles responsabilidades derivadas de dicha finalidad y del tratamiento. En particular, se atenderá a lo establecido en los apartados 3 y 4 del artículo 32 de la Ley 2/2023.

En ningún caso se conservarán los datos por más de diez años.

Las comunicaciones a las que no se haya dado curso únicamente podrán constar de forma anonimizada, sin que sea de aplicación la obligación de bloqueo prevista en el artículo 32 de la LOPDGDD.

🔐 Derechos de las personas

Para ejercer los derechos de acceso, rectificación, supresión o limitación del tratamiento de los datos personales, o para oponerse al mismo en los casos previstos por el RGPD y la Ley Orgánica 3/2018, puede dirigirse a:

• ARCGISA – mediante escrito postal
• Por correo electrónico a: protecciondedatos@arcgisa.es

En caso de considerar que sus derechos han sido vulnerados o limitados, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

En cumplimiento de lo previsto en el artículo 25 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, ponemos en su conocimiento que todas las comunicaciones recibidas ante el Sistema Interno de Información de ARCGISA se analizarán de forma independiente y confidencial.

Se garantizará, en todos los casos, la máxima confidencialidad y, en su caso, el anonimato, en los procesos de investigación de las informaciones recibidas, con el fin de proteger la identidad del informante y de las personas afectadas, así como su reputación. Se informará únicamente a las personas estrictamente necesarias en el proceso. Cuando proceda, se notificará a la autoridad competente aquellos hechos que puedan ser constitutivos de ilícito penal, administrativo o laboral.

📋 Tramitación y Responsabilidad

El Responsable del Sistema Interno de Información de ARCGISA responderá de su tramitación diligente y procedimiento, de conformidad con lo previsto en el artículo 9 de la Ley 2/2023.

📚 Libro-registro de informaciones

Existirá un libro-registro de las informaciones recibidas y de las investigaciones internas a las que hayan dado lugar, garantizando, en todo caso, los requisitos de confidencialidad previstos en la Ley 2/2023.

Este registro no será público y únicamente podrá accederse total o parcialmente a su contenido a petición razonada de la Autoridad judicial competente, mediante auto y en el marco de un procedimiento judicial bajo la tutela de dicha autoridad.

💻 Herramienta de gestión del Canal Interno

Informamos asimismo de que, para la gestión del Sistema Interno de Información (Canal de Comunicación de Infracciones de ARCGISA) de Agua y Residuos del Campo de Gibraltar, S.A. (ARCGISA), se utiliza la solución COMPLYLAW CANAL ÉTICO, que cumple con los requisitos de privacidad y protección de datos previstos en la citada norma.

Esta herramienta de gestión cumple asimismo con los requisitos legales de:

• Acuse de recibo de la comunicación al informante en un plazo máximo de 7 días.
• Plazo máximo de 3 meses para dar respuesta a las actuaciones de investigación.
• En casos de especial complejidad, el plazo podrá ampliarse hasta un máximo de otros 3 meses adicionales.