Política de protección de denunciantes

 

Política de protección de denunciantes

Coindu lleva a cabo, a efectos del cumplimiento del régimen jurídico de protección de los denunciantes, el tratamiento de los datos personales de los denunciantes y en general, de todas las personas que utilizan los canales de denuncia o que, de cualquier forma, intervienen en el sistema de protección de denunciantes, de conformidad con las normas aplicables en materia de protección de datos o seguridad de la información, a saber, el Reglamento General de Protección de Datos y la Ley de Desarrollo del Reglamento General de Protección de Datos, y el tratamiento de los datos se realiza bajo los siguientes parámetros:
1. Responsable del tratamiento: COINDU MEXICO S. DE R. L. DE C. V (en adelante, Coindu), con NIPC CME150410CR0, con domicilio social en Piedras Negras 1000 Bis, Ciudad Industrial Xicohténcatl, Tlaxcala, Tetla de la Solidaridad, Tlaxcala, C.P. 90434
Teléfono: +52 241 412 7294, correo electrónico rh.coindumexico@coindu.com y sitio web: www.coindu.com.
2. Contactos del Delegado de Protección de Datos: el responsable del tratamiento dispone de una dirección de correo electrónico específica para la protección de datos personales y el Delegado de Protección de Datos está disponible en dpo@coindu.com.
3. Categorías de interesados: denunciantes y en general, todas y cada una de las personas que utilicen los canales de denuncia o que, de cualquier forma, participen en el sistema de protección de denunciantes, incluidas también las personas afectadas.
4. Datos personales a tratar: siempre que la persona opte por identificarse, los datos personales tratados son datos generales de identificación de los denunciantes (nombre) y datos de contacto (domicilio, teléfono y correo electrónico), pudiendo tratarse otros datos en función sobre los procedimientos específicos de seguimiento de las denuncias, como la voz en caso de grabación de mensajes o comunicaciones telefónicas, siempre que dicho tratamiento se considere necesario, proporcionado y adecuado a dicho seguimiento.
5. Contexto y finalidad del tratamiento: los datos personales de los interesados son tratados exclusivamente con la finalidad de recibir y dar seguimiento a las denuncias presentadas, así como para llevar a cabo todas las medidas técnicas u organizativas necesarias para la protección de los denunciantes o las personas interesadas.
6. Base jurídica: el tratamiento de datos se basa, según las situaciones concretas, en el consentimiento expreso del interesado, el cumplimiento de obligaciones legales o la persecución de intereses legítimos, concretándose la base en cada una de las actividades concretamente realizadas.
7. Consecuencias de no facilitar los datos: además de poder presentar reclamaciones anónimas, siempre que la base de legitimación del tratamiento de los datos sea el consentimiento, el interesado no está obligado a permitir el tratamiento de sus datos personales, por lo que , no consentir, o retirar posteriormente el consentimiento previamente prestado, no serán objeto del mismo tratamiento, en este último caso, con posterioridad a la solicitud, se suprimen los datos personales en referencia, o se cancela su uso para fines auxiliares, según el caso. Voluntad expresa del interesado, sin que ello afecte, no obstante, a la licitud de las operaciones realizadas entretanto hasta la fecha de retirada del consentimiento.
8. Destinatarios: el responsable del tratamiento realiza el tratamiento por usted (a través de profesionales sujetos al deber de secreto profesional) o en su nombre, a través de subcontratistas acreditados para la prestación de servicios seleccionados por usted y sujetos a estrictas medidas técnicas y organizativas ajustadas a la protección de datos personales.
9. Medidas de seguridad: se implantan las medidas de seguridad de índole técnica y organizativa que se consideren adecuadas para garantizar un nivel de seguridad en el tratamiento de los datos adecuado al riesgo.
10. Lugar de recolección de los datos: los datos son recolectados por técnicos designados por el responsable del tratamiento, a través de formularios en papel o digitales, garantizándose la privacidad o confidencialidad de su recolección y la respectiva integridad, calidad y exactitud de los datos.
11. Plazo de conservación: sin perjuicio de las situaciones excepcionales de ampliación del plazo de conservación previstas legalmente o que se consideren necesarias para la defensa de derechos o intereses legítimos, así como las situaciones de retirada del consentimiento, supresión, oposición o limitación al tratamiento, que produzca efectos inmediatos sin afectar, sin embargo, la legalidad de las operaciones realizadas mientras tanto, los datos personales procesados se conservan, por defecto, durante un período de cinco años, después del cual serán borrados, y podrán ser borrados antes de esta retención plazo si no se consideran necesarios para el seguimiento de las denuncias presentadas.
12. Comunicación de datos y confidencialidad: con excepción de las situaciones de obligación legal de comunicar datos, no existen operaciones de comunicación de datos , ni se comunican datos personales a terceros y la identidad del denunciante, así como información que, directamente o indirectamente, permiten deducir su identidad, calificadas como confidenciales y tienen acceso restringido a las personas responsables de recibir o dar seguimiento a las denuncias.
13. Interconexión de datos y decisiones automatizadas: no se realizan operaciones de interconexión de datos personales.
14. Transferencias internacionales de datos personales: no existen operaciones de transferencia de datos personales de los denunciantes a un tercer país o una organización internacional fuera de la Unión Europea. 15. Tratamientos y soportes: los datos personales son recabados por un técnico del responsable del tratamiento, siendo objeto de múltiples tratamientos de carácter no automatizado y automatizado y siendo objeto de incorporación en diversos tipos de medios analógicos o digitales que se consideren necesarios para la consecución de los fines de las actividades, siendo siempre tratados con confidencialidad.
16. Derechos del interesado: además de la posibilidad de denuncia anónima o retirada del consentimiento, el interesado tiene derecho a solicitar al responsable del tratamiento el acceso, rectificación o supresión de sus datos personales, así como la limitación u oposición al tratamiento y portabilidad de los datos, en las condiciones previstas en la ley.
17. Derecho a reclamar ante la autoridad de control: el interesado siempre podrá ejercer, si lo considera necesario, el derecho a presentar una reclamación ante la Comisión Nacional de Protección de Datos (www.cnpd.pt).
18. Domicilio para el ejercicio de derechos: para solicitar cualquier información, presentar quejas o solicitar el ejercicio de derechos por favor contáctenos a la dirección de correo electrónico dpo@coindu.com .
19. Política de Protección de Datos: las operaciones de tratamiento de datos personales se realizan de conformidad con la Política General de Protección de Datos que se encuentra disponible en www.coindu.com.
20. Formularios de Recolección de Datos y Folletos Informativos Especiales: los Formularios para la presentación de denuncias y los Folletos Informativos especiales que puedan existir sobre las actividades a desarrollar por Coindu en el ámbito del sistema de protección de denunciantes se encuentran disponibles para su consulta en la Plataforma de Canales de Denuncia accesible a través del enlace https://coindu-mexico.whistleblowingofficer.com o poniéndose en contacto con el equipo de Whistleblowing, por correo electrónico compliance@coindu.com .