Política de privacidad
Política de privacidad Nos tomamos muy en serio la protección de los datos personales y siempre los procesamos de acuerdo con la norma3va nacional y europea aplicable en materia de protección de datos, en par3cular con el Reglamento General de Protección de Datos (RGPD). Con esta polí3ca de privacidad, nuestra intención es informarle de cómo, por qué y en qué medida tratamos los datos personales, y de qué derechos 3ene como interesado.
Le rogamos que lea detenidamente la siguiente polí3ca de privacidad antes de revelar información. Queremos protegerle ac3vamente en su calidad de informante. Nuestro sistema de denuncias (el BKMS® System) le proporciona una plataforma de comunicación segura mediante la que puede revelar información, ya sea indicando su nombre o de forma anónima. En el sistema de denuncia, usted 3ene la posibilidad de configurar un buzón protegido mediante un nombre de usuario/seudónimo y una contraseña elegidos libremente. Con él podrá recibir feedback y permanecer en el anonimato durante la comunicación subsiguiente si así lo desea. Los datos se almacenan únicamente en el sistema de denuncias y, por lo tanto, están especialmente protegidos, puesto que no se u3liza la comunicación convencional por correo electrónico.
El sistema de denuncias también le ofrece la opción de enviar archivos adjuntos. Tenga en cuenta que los archivos pueden contener datos personales ocultos que comprometan su anonimato.
Responsable del tratamiento e información general
Sus datos son procesados por The Stepstone Group GmbH, Völklinger Str. 1, 40219 Düsseldorf (Alemania) tel.: +49 211 93493-0; correo electrónico: datenschutz@stepstone.de (proveedor de servicios a efectos de la Ley Alemana de Servicios de Telecomunicación [TMG] y responsable del tratamiento de datos a efectos del Reglamento General de Protección de Datos [RGPD]). Cuando empleamos términos como «nosotros» o «nuestro», es a esta empresa a la que nos referimos. El sistema de denuncias está ges3onado en Alemania en nombre de Stepstone por EQS Group GmbH, Karlstraße 47, 80333, Munich, una empresa especializada, en virtud de un acuerdo de tratamiento por encargo.
Recogida y tratamiento de datos personales
Los datos personales y la información que se introducen en el sistema de denuncias se almacenan en una base de datos en un centro de datos de alta seguridad. Únicamente Stepstone puede ver estos datos. EQS Group GmbH y otras terceras partes no 3enen acceso a ellos. Esto forma parte de un procedimiento cer3ficado y se garan3za con medidas técnicas y organiza3vas exhaus3vas.
Todos los datos se cifran y protegen con contraseña en múl3ples niveles cuando se almacenan. Por ello el acceso está limitado a un grupo muy reducido de personas expresamente autorizadas por Stepstone.
Al tratar información revelada o al llevar a cabo una inves3gación especial, puede ser necesario revelar información a otros empleados de Stepstone y/oa empleados de otras empresas del Grupo, en caso de que la información esté relacionada con las ac3vidades de sucursales, por ejemplo. Estas úl3mas también pueden estar ubicadas en países que no pertenezcan a la Unión Europea o al Espacio Económico Europeo, donde tengan norma3vas diferentes en relación con la protección de datos personales. Cuando compartamos información, siempre velaremos por el cumplimiento de la legislación per3nente sobre la privacidad de los datos.
Toda persona que 3ene acceso a los datos se encuentra sujeta a un deber de confidencialidad.
Tipo de datos personales recopilados
El uso del sistema de denuncias es voluntario. Si revela información a través del sistema de denuncias, recopilaremos los siguientes datos personales e información: su nombre (si revela su iden3dad), si es usted empleado de Stepstone y, si procede, los nombres de las personas y los demás datos personales de las personas que mencione en el mensaje.
Base legal y propósito del sistema de denuncias
El propósito del sistema de denuncias (el BKMS® System) es recibir, tratar y administrar de forma segura y confidencial la información revelada rela3va a las infracciones de cumplimiento en Stepstone. En el contexto del BKMS® System, el tratamiento de los datos personales se basa en el interés legí3mo de nuestra empresa en descubrir y prevenir la corrupción, el fraude y otras conductas indebidas para evitar así daños a Stepstone, sus empleados y clientes.
Compar3r los datos con terceros
Siempre que la ley nos lo exija o permita de conformidad con la ley de protección de datos, transmi3remos los datos personales a las autoridades públicas, como la policía o la fiscalía (aroculo 6, párr. 1, letra c del RGPD). El intercambio de estos datos se basa en nuestro interés legí3mo en evitar el uso indebido, perseguir los delitos y proteger, establecer y aplicar los derechos legales, a menos que prevalezcan sus derechos e intereses para proteger sus datos personales, aroculo 6, párr. 1, letra f del RGPD.
Periodo de conservación
Solo conservaremos los datos personales durante el 3empo que sea necesario para aclarar y, en defini3va, analizar la información revelada, o durante el 3empo que estemos autorizados u obligados a ello de cualquier otra manera.
Cookie de sesión
La comunicación entre su ordenador y el sistema de denuncias se realiza por medio de una conexión cifrada (TLS). La dirección IP de su ordenador no se almacenará durante el uso del portal de denuncia de irregularidades ni después. Para mantener la conexión entre su ordenador y el BKMS® System, se guardará en su ordenador una cookie nula que únicamente con3ene el iden3ficador de la sesión. Esta cookie solamente es válida hasta que usted finalice la sesión, y se invalidará cuando cierre el navegador.
Detalles de contacto y sus derechos
Si 3ene alguna consulta o comentario rela3vo a la privacidad de los datos o desea ejercer sus derechos como interesado, póngase en contacto con nuestro delegado de protección de datos en cualquier momento:
The Stepstone Group GmbH Datenschutz Völklinger Str. 1 40219 Düsseldorf datenschutz@stepstone.de
Derecho de acceso a la información y rec3ficación
Siempre y cuando no haya ninguna base legal que lo impida, podemos proporcionarle información acerca de si nosotros tratamos sus datos personales y acerca de los datos específicos que tenemos almacenados sobre usted. También puede solicitar que se corrijan errores en sus datos y que se complete la información que falta.
Eliminación, limitación del tratamiento y «derecho al olvido»
Tiene derecho a la eliminación de sus datos personales y a la limitación de su tratamiento. Tenga en cuenta que las obligaciones de retención están establecidas por ley y, por lo tanto, es posible que no podamos eliminar sus datos completamente en todos los casos. En tales casos, sus datos se e3quetarán para limitar su tratamiento en el futuro.
Oposición al tratamiento de los datos
No existe el derecho general de oposición si los datos se procesan sobre la base de un interés legí3mo (aroculo 6, párr. 1, letra f del RGPD y aroculo 21, párr. 1, frase segunda del RGPD).
Derecho de reclamación
Asimismo usted 3ene el derecho de presentar una reclamación ante la autoridad de control competente y de interponer un recurso legal. La autoridad de control ante la que se presentó la reclamación informará al denunciante acerca del estado y el resultado de su reclamación, así como de la opción de interponer un recurso legal.
Presencia de procesos de toma de decisiones automa3zados
No tomamos ninguna decisión ni creamos perfiles de manera automa3zada.
Úl3ma revisión: Enero de 2024