Según lo dispuesto en la normativa de protección de datos de carácter personal, se le informa de que los mismos serán tratados e incorporados en una actividad de tratamiento, cuya finalidad es la correcta gestión del canal interno del informante en nuestra entidad. La legitimación para el tratamiento de sus datos, por tanto, es una obligación legal impuesta por la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

Es probable, que, a la hora de emitir una comunicación, usted nos revele datos especialmente protegidos, como, por ejemplo, datos relativos a su salud, vida y orientación sexual, que revelen su origen étnico o racial o que revelen una situación de acoso. En tal caso, la licitud para el tratamiento de los mismos responderá a los artículos 9.2.b y 9.2.h del Reglamento (UE) 2016/679, de Protección de Datos Personales y garantía de los derechos digitales, es decir, aquella relativa al cumplimiento de obligaciones legales y que el tratamiento es necesario por razones de interés público esencial.

El tratamiento de datos personales derivado de una revelación pública se presumirá amparado en lo dispuesto en los artículos 6.1.e del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, y 11 de la Ley Orgánica 7/2021, de 26 de mayo, en tanto esta responde al cumplimiento de una misión realizada en interés público.

Además, en caso de que nos comunique una dirección de correo electrónico, número de teléfono u otro medio para ponernos en contacto con usted a la hora de gestionar la comunicación emitida, la legitimación para notificarle cuantas circunstancias y requerimientos sean necesarios para la correcta marcha del proceso de investigación responderá también a una obligación legal aplicable al Responsable del Sistema.

Los datos proporcionados se conservarán durante el tiempo necesario para cumplir con las exigencias legales y para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad y del tratamiento de los datos.

Dentro del ámbito de la entidad, tan solo tendrán acceso a los datos que proporcione, y siempre que responda a una necesidad para el desarrollo de la gestión de las comunicaciones recibidas, el Responsable del Sistema, el responsable de recursos humanos u órgano competente designado, el responsable de servicios jurídicos y el Delegado de Protección de Datos. No se cederán datos a terceros, salvo obligación legal, en su caso, a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa o cuando esta comunicación sea necesaria para la correcta gestión de las comunicaciones emitidas a través del Canal del Informante a encargados o subencargados del tratamiento debidamente designados.

Usted tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Para el ejercicio de sus derechos de acceso, rectificación o supresión, limitación de su tratamiento, portabilidad y/u oposición podrá dirigirse al responsable del tratamiento: ARRIVA SPAIN HOLDING, S.L., C/ Fraguas 27 – Pol. Ind. Urtinsa, 28923 Alcorcón (Madrid) o calidad@arriva.es