ICONNEXA CONSULTING VALENCIA, S.L.
ICONNEXA CONSULTING VALENCIA, S.L. Sistema interno de información

Tus derechos

Información para quien comunica

Esto es lo que la Ley 2/2023 y el Reglamento de Protección de Datos nos obligan a contarte antes de que decidas si usas este canal. Está escrito para que se entienda.

Quién trata tus datos

  • Responsable: ICONNEXA CONSULTING VALENCIA, S.L. (CIF B-98144363), titular del sistema interno de información.
  • Encargada del tratamiento: ICONNEXA CONSULTING VALENCIA, S.L., que gestiona el canal por cuenta de la empresa con un contrato del art. 28 del RGPD.
  • Responsable del Sistema: Vicente Rodrigo Iranzo.

Para qué y con qué amparo

Tratamos lo que nos cuentes para recibir, registrar y tramitar comunicaciones sobre infracciones, que es una obligación legal de la empresa. La base jurídica es el art. 6.1.c) del RGPD en relación con la Ley 2/2023: no te pedimos consentimiento porque no depende de él, y por eso tampoco puedes retirarlo para que dejemos de tramitar lo comunicado.

Cuánto se conserva

Solo el tiempo imprescindible. Si a los tres meses de recibir tu comunicación no se han iniciado actuaciones de investigación, los datos personales se suprimen; lo que se conserve para dejar constancia de que el sistema funciona queda de forma anonimizada. En ningún caso se conservan más de diez años (art. 32 de la Ley 2/2023).

Tu identidad

  • Puedes comunicar de forma anónima: el formulario escrito no te pide ni nombre ni correo.
  • Si te identificas, tu identidad es confidencial y no se comunica a la persona afectada. Solo puede revelarse a la autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente, y en el marco de una investigación.
  • No guardamos tu dirección IP ni el navegador. Lo único que se guarda es un código calculado a partir de ellos con una clave secreta que caduca a los 30 días y que al caducar se destruye. Mientras vive, ese código solo permite saber que dos comunicaciones llegaron desde el mismo sitio; nunca cuál es ese sitio. Cuando la clave se destruye, el código deja de poder recalcularse incluso teniendo tu dirección delante, y se queda en una cadena de letras que no lleva a ninguna parte. Sirve para detectar avalanchas de comunicaciones falsas y para enlazar un seguimiento con su comunicación original.
  • El contenido de tu comunicación se guarda cifrado.
  • Si la persona afectada ejerce su derecho de acceso, ese derecho no alcanza a tu identidad.

Prohibición de represalias

  • Están prohibidos los actos de represalia por haber comunicado, y también las amenazas y las tentativas de represalia (arts. 36 y siguientes de la Ley 2/2023).
  • Se consideran represalia, entre otros: la suspensión o el despido, la degradación, el cambio de puesto o de horario impuesto, la denegación de formación, las evaluaciones negativas, las sanciones, la coacción, el acoso, la inclusión en listas negras y la resolución anticipada de contratos.
  • La protección alcanza también a quien te asista, a tus compañeros o familiares en el mismo entorno y a las personas jurídicas para las que trabajes.

Lo que se te pide a ti

Una sola cosa: que tengas motivos razonables para creer que lo que cuentas es cierto en el momento de contarlo. No se te pide que aciertes, ni que lo demuestres, ni que sepas calificarlo jurídicamente. Investigar es trabajo del canal, y equivocarse de buena fe está cubierto por la protección de la ley.

Lo que la ley no ampara es lo contrario: inventarse hechos a sabiendas de que son falsos. El art. 63 de la Ley 2/2023 lo tipifica como infracción muy grave, y según el caso podría además tener consecuencias penales. Se dice aquí porque tienes derecho a saberlo, no para disuadirte: si dudas de si lo que sabes es exacto, cuéntalo con las dudas incluidas, que es exactamente lo que se espera de ti.

Quién gestiona este canal, y por qué eso te protege

Este canal no lo lleva la empresa por dentro. Su gestión está encomendada a ICONNEXA CONSULTING VALENCIA, S.L., un despacho externo e independiente, al amparo del art. 6 de la Ley 2/2023, que permite expresamente confiar el sistema a un tercero.

En la práctica eso significa tres cosas. Que quien lee primero lo que cuentas no trabaja en tu empresa ni depende de nadie de allí. Que ese despacho está sujeto a secreto profesional, además del deber de confidencialidad que impone la propia ley. Y que tu identidad no se le entrega a la empresa: el Responsable del Sistema recibe los hechos y lo que hace falta para instruir, no un nombre para pasárselo a la dirección.

Esto no quita que la decisión final sea de la empresa: quien resuelve el expediente es su Responsable del Sistema, como manda el art. 8. Lo que cambia es quién está en medio.

Tus derechos y cómo ejercerlos

Puedes pedir acceso, rectificación, supresión, limitación y oposición dirigiéndote a la empresa responsable. Si comunicaste de forma anónima no podremos identificarte para atender la solicitud, que es la contrapartida del anonimato. También puedes reclamar ante la Agencia Española de Protección de Datos.

Que no estás obligado a usar este canal

Este es el canal interno, y es el que mejor puede resolver lo que nos cuentes: quien conoce la empresa, a las personas y los hechos es quien está aquí, y puede actuar en días. Por eso la propia ley prefiere que se intente primero por dentro.

Dicho eso, no estás obligado. Puedes dirigirte directamente a la Autoridad Independiente de Protección del Informante, A.A.I., o a la autoridad autonómica que corresponda, sin pasar por aquí y sin perder ninguna protección: encontrarás sus datos de contacto en su propia sede electrónica. También puedes hacer una revelación pública en los supuestos del art. 28 de la Ley. Que uses una vía u otra no cambia en nada tus derechos ni la prohibición de represalias.

Plazos a los que nos comprometemos

Acuse de recibo en un máximo de siete días naturales. Respuesta en un máximo de tres meses desde la comunicación, ampliables otros tres en casos de especial complejidad, avisándote.